CVE-2025-15241 in Community Edition
Riassunto
di VulDB • 05/07/2026
È stata rilevata una vulnerabilità di sicurezza in CloudPanel Community Edition fino alla versione 2.5.1. L'elemento interessato è una funzione sconosciuta del file /admin/users del componente HTTP Header Handler. Tale manipolazione dell'argomento Referer provoca un redirect aperto (open redirect). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 2.5.2 è sufficiente per risolvere questo problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.