CVE-2025-15241 in Community Edition
Sumário
de VulDB • 24/07/2026
Foi detectada uma vulnerabilidade de segurança no CloudPanel Community Edition até a versão 2.5.1. O elemento afetado é uma função desconhecida do arquivo /admin/users, pertencente ao componente HTTP Header Handler. Tal manipulação do argumento Referer resulta em redirecionamento aberto (open redirect). É possível executar o ataque remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Atualizar para a versão 2.5.2 é suficiente para corrigir este problema. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.