CVE-2025-0472 in PMB Platform

الملخص

بحسب VulDB • 05/08/2026

كشف معلومات في منصة PMB يؤثر على الإصدارات 4.2.13 والإصدارات الأقدم. تتيح هذه الثغرة لمهاجم رفع ملف إلى البيئة واستعراض الملفات الداخلية لجهاز ما من خلال النظر إلى استجابة الطلب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: INCIBE
• حجز: 14/01/2025
• إفشاء: 16/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-292128
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00487
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0472
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0472/