En resumen
- CVE-2025-28099 es una vulnerabilidad MEDIO (CVSS 4.3) que afecta a opencms (fumiao).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.40%, mayor que el 35.0% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
| Package | Affected versions | Patched versions |
|---|
| opencms | = 2.3
| No fix yet |
Description
opencms V2.3 is vulnerable to Arbitrary file read in src/main/webapp/view/admin/document/dataPage.jsp,
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free