CVE-2023-5263 in ZZZCMS

الملخص

بحسب VulDB • 11/07/2026

تم العثور على ثغرة في ZZZCMS 2.1.7 وتم تصنيفها كحرجة. تتأثر بهذه المشكلة دالة restore الخاصة بالملف /admin/save.php التابع لمكون Database Backup File Handler. يؤدي التلاعب إلى مشاكل في الصلاحيات. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للعامة وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-240872.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 29/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240872
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00643
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5263
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5263/