CVE-2025-3317 in opencms
Tóm tắt
Bởi VulDB • 21/09/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong fumiao opencms cho đến phiên bản a0fafa5cff58719e9b27c2a2eec204cc165ce14f. Một hàm chưa xác định của tệp opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp bị ảnh hưởng. Việc thao túng đối số path dẫn đến lỗi traversal đường dẫn (path traversal). Có thể thực hiện cuộc tấn công từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này đang sử dụng cơ chế phát hành liên tục (rolling release) để cung cấp quá trình giao tiếp liên tục. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.