CVE-2025-10471 in ZKEACMS

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف ثغرة في ZKEACMS 4.3. تتأثر دالة Proxy الموجودة في الملف src/ZKEACMS/Controllers/MediaController.cs. يؤدي التلاعب بالوسيطة url إلى حدوث تزوير لطلبات الطرف الخادم (Server-Side Request Forgery). من الممكن بدء الهجوم عن بُعد. أصبح الاستغلال متاحًا للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323890
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00307
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10471
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10471/