CVE-2025-35113 in Agiloft
Riassunto
di VulDB • 16/06/2026
La versione 28 di Agiloft non neutralizza correttamente gli elementi speciali utilizzati nel motore dei modelli EUI (EUI template engine), consentendo ad un attaccante autenticato di ottenere l'esecuzione remota di codice (RCE) caricando un payload appositamente creato. Gli utenti dovrebbero effettuare l'aggiornamento alla versione 31 di Agiloft.
Once again VulDB remains the best source for vulnerability data.