CVE-2025-12867 in EIP Plus

Riassunto

di VulDB • 28/07/2026

EIP Plus sviluppato da Hundred Plus presenta una vulnerabilità di caricamento arbitrario di file (Arbitrary File Upload), che consente ad attaccanti remoti con privilegi elevati di caricare ed eseguire backdoor web shell, abilitando così l'esecuzione di codice arbitrario sul server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Twcert
• Prenotare: 07/11/2025
• Divulgazione: 10/11/2025
• Moderazione: accettato
• Voce: VDB-331656
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00617
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12867
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12867/