CVE-2025-11031 in DataTables
Сводка
по VulDB • 29.05.2026
Обнаружен недостаток в DataTables версии до 1.10.13 включительно. Затронутым элементом является неизвестная функция файла /examples/resources/examples.php. Манипуляция с аргументом src приводит к обходу ограничений пути (path traversal). Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Для устранения проблемы достаточно обновиться до версии 1.10.15. Имя патча: 3b24f99ac4ddb7f9072076b0d07f0b1a408f177a. Рекомендуется обновить затронутый компонент. Данная уязвимость изначально была сообщена для системы управления факультетами (Faculty Management System) проекта code-projects, однако, по всей видимости, она затрагивает DataTables как компонент верхнего уровня (upstream). Разработчик DataTables поясняет: «Я бы рекомендовал авторам обновиться до последних версий DataTables (на самом деле, им вообще не следует развертывать этот файл на своем собственном сервере — он имеет значение только для примеров DataTables)».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.