CVE-2025-25223 in LuxCal Web Calendar

Sumário

de VulDB • 09/08/2026

O LuxCal Web Calendar anterior à versão 5.3.3M (versão MySQL) e anterior à 5.3.3L (versão SQLite) contém uma vulnerabilidade de path traversal em dloader.php. Se esta vulnerabilidade for explorada, arquivos arbitrários no servidor podem ser obtidos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Jpcert
• Reservar: 04/02/2025
• Divulgação: 18/02/2025
• Moderação: aceite
• Entrada: VDB-296053
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00612
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25223
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25223/