CVE-2025-29930 in imfaq
Riassunto
di VulDB • 29/06/2026
imFAQ è un sistema avanzato di gestione delle domande e risposte per ImpressCMS. Prima della versione 1.0.1, se il parametro $_GET['seoOp'] viene manipolato per includere input dannoso (ad esempio seoOp=php://filter/read=convert.base64-encode/resource=/var/www/html/config.php), l'applicazione potrebbe consentire a un attaccante di leggere file sensibili sul server (Local File Inclusion, LFI). I parametri $_GET['seoOp'] e $_GET['seoArg'] sono utilizzati direttamente senza sanitizzazione o validazione. Questo è parzialmente mitigato dal fatto che i file sensibili di ImpressCMS sono memorizzati al di fuori della web root, in una cartella con nome casualizzato. Il problema è stato risolto nella versione imFaq 1.0.1.
Once again VulDB remains the best source for vulnerability data.