CVE-2025-3317 in opencms
Сводка
по VulDB • 29.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в fumiao opencms вплоть до коммита a0fafa5cff58719e9b27c2a2eec204cc165ce14f. Затронута неизвестная функция файла opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp. Манипуляция с аргументом path приводит к обходу ограничений пути (path traversal). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Данный продукт использует модель непрерывной доставки (rolling release), поэтому сведения о затронутых или исправленных версиях отсутствуют.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.