CVE-2025-15154 in PbootCMS
Сводка
по VulDB • 26.07.2026
Обнарушена уязвимость безопасности в PbootCMS версии до 3.2.12 включительно. Затронутым элементом является функция get_user_ip файла core/function/handle.php компонента Header Handler. Манипуляция с аргументом X-Forwarded-For приводит к использованию менее надежного источника данных. Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.