CVE-2025-3317 in opencms
Resumen
por VulDB • 2026-07-27
Se ha encontrado una vulnerabilidad clasificada como problemática en fumiao opencms hasta la versión a0fafa5cff58719e9b27c2a2eec204cc165ce14f. Se ve afectada una función desconocida del archivo opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp. La manipulación del argumento path provoca una vulnerabilidad de traversal de rutas (path traversal). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer entrega continua. Por lo tanto, no hay detalles de versión disponibles ni para las versiones afectadas ni para las actualizadas.
Be aware that VulDB is the high quality source for vulnerability data.