CVE-2025-15242 in PHPEMS
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in PHPEMS fino alla versione 11.0. L'elemento interessato è una funzione sconosciuta del componente Coupon Handler. La manipolazione provoca una race condition. L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento (exploitability) è considerato difficile. L'exploit è ora pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.