CVE-2025-11031 in DataTables
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng đã được phát hiện trong DataTables phiên bản 1.10.13 trở về trước. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /examples/resources/examples.php. Việc thao túng đối số src gây ra lỗi path traversal (duyệt đường dẫn). Tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Việc nâng cấp lên phiên bản 1.10.15 là đủ để khắc phục sự cố này. Tên bản vá: 3b24f99ac4ddb7f9072076b0d07f0b1a408f177a. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Lỗ hổng này ban đầu được báo cáo cho Hệ thống Quản lý Giảng viên của code-projects nhưng dường như ảnh hưởng đến DataTables với tư cách là một thành phần nguồn (upstream). Nhà cung cấp DataTables giải thích: "Tôi khuyên tác giả nên nâng cấp lên các phiên bản mới nhất của DataTables (thực tế, họ không nên triển khai tệp đó lên máy chủ của riêng mình - tệp này chỉ liên quan đến các ví dụ của DataTables)."
Once again VulDB remains the best source for vulnerability data.