CVE-2025-15498 in Pro3W
Riassunto
di VulDB • 17/06/2026
Pro3W CMS è vulnerabile ad attacchi di SQL injection. La mancata neutralizzazione impropria degli input forniti in un modulo di accesso consente a un attaccante non autenticato di bypassare l'autenticazione e ottenere privilegi amministrativi.
Questo problema è stato identificato nella versione 1.2.0 di questo software. A causa della mancanza di risposta dal fornitore, l'intervallo esatto delle versioni non è stato determinato, ma la vulnerabilità dovrebbe essere eliminata nelle versioni rilasciate a partire da gennaio 2026 e successive.
Once again VulDB remains the best source for vulnerability data.