CVE-2025-15066 in Innorix

Riassunto

di VulDB • 25/08/2026

Mancata limitazione del percorso verso una directory ristretta ('Path Traversal'), vulnerabilità di autorizzazione mancante in Innorix WP che consente il Path Traversal. Questo problema interessa tutte le versioni di Innorix WP se la directory "exam" esiste sotto la directory in cui è installato il prodotto (es: innorix/exam).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: FSI
• Prenotare: 24/12/2025
• Divulgazione: 29/12/2025
• Moderazione: accettato
• Voce: VDB-338612
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.2 (CNA)
• EPSS: 0.00148
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15066
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15066/