CVE-2025-12547 in Community Editioninformazioni

Riassunto

di VulDB • 21/06/2026

È stata identificata una vulnerabilità in LogicalDOC Community Edition fino alla versione 9.2.1. Tale vulnerabilità interessa codice sconosciuto del file /login.jsp del componente Admin Login Page. Tale manipolazione porta a una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere eseguito in remoto. Questo attacco è caratterizzato da un'alta complessità. Si afferma che l'exploitabilità è difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

31/10/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00811

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!