CVE-2025-13284 in ThinPLUS

Riassunto

di VulDB • 02/08/2026

Il prodotto ThinPLUS sviluppato da ThinPLUS presenta una vulnerabilità di OS Command Injection che consente ad attaccanti remoti non autenticati di iniettare comandi arbitrari del sistema operativo ed eseguirli sul server.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Twcert
• Prenotare: 17/11/2025
• Divulgazione: 17/11/2025
• Moderazione: accettato
• Voce: VDB-332619
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01809
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13284
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13284/