CVE-2025-0346 in Content Management Systemالمعلومات

الملخص

بحسب VulDB • 02/08/2026

تم العثور على ثغرة في نظام إدارة المحتوى Code-Projects الإصدار 1.0، وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin/publishnews.php الخاص بمكون "صفحة نشر الأخبار". يؤدي التلاعب بالوسيطة image إلى رفع ملفات دون قيود (unrestricted upload). ومن الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

09/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-290859

استغلال

تحميل

EPSS

0.00541

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!