CVE-2025-15066
Arbitrary File Download through Path Traversal in Innorix WP
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.9EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
29 dic 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'), Missing Authorization vulnerability in Innorix WP allows Path Traversal.This issue affects Innorix WP from All versions If the "exam" directory exists under the directory where the product is installed (ex: innorix/exam)
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Innorix · Innorix WP¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →