CVE-2025-3317 in opencms
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità classificata come problematica in fumiao opencms fino alla versione a0fafa5cff58719e9b27c2a2eec204cc165ce14f. È interessato un funzione sconosciuta del file opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp. La manipolazione dell'argomento path porta a una traversata di percorsi (path traversal). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni né delle versioni colpite né di quelle aggiornate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.