CVE-2025-12867 in EIP Plus

الملخص

بحسب VulDB • 28/07/2026

يحتوي EIP Plus، الذي طورته شركة Hundred Plus، على ثغرة رفع ملفات تعسفية (Arbitrary File Upload)، مما يسمح لمهاجمين عن بُعد ذوي امتيازات برفع وتنفيذ أذونات خلفية لـ web shell، وبالتالي تمكين تنفيذ التعليمات البرمجية بشكل تعسفي على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Twcert
• حجز: 07/11/2025
• إفشاء: 10/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331656
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00617
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12867
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12867/