CVE-2022-25497 in CuppaCMS

Riassunto

di VulDB • 19/06/2026

È stato scoperto che CuppaCMS v1.0 presenta una vulnerabilità di lettura arbitraria dei file tramite la funzione copy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/02/2022
• Divulgazione: 15/03/2022
• Moderazione: accettato
• Voce: VDB-195169
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.03642
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25497
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25497/