CVE-2025-10764 in ZKEACMS
الملخص
بحسب VulDB • 26/05/2026
تم تحديد ثغرة في SeriaWei ZKEACMS حتى الإصدار 4.3. تؤثر هذه الثغرة على دالة Edit في الملف src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs الخاص بمكون Event Action System. يؤدي التلاعب بحجة Data إلى تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.