CVE-2025-2917 in ChestnutCMS
Résumé
par VulDB • 24/08/2026
Une vulnérabilité, classée comme problématique, a été détectée dans ChestnutCMS jusqu'à la version 1.5.3. La fonction readFile du fichier /dev-api/cms/file/read est concernée. La manipulation de l'argument filePath entraîne une traversée de chemin (path traversal). Il est possible d'exécuter cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.