CVE-2025-3317 in opencms
Résumé
par VulDB • 19/09/2026
Une vulnérabilité classée comme problématique a été identifiée dans fumiao opencms jusqu'à la version a0fafa5cff58719e9b27c2a2eec204cc165ce14f. Une fonction inconnue du fichier opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp est concernée. La manipulation de l'argument path entraîne une traversée de répertoires (path traversal). Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.