CVE-2025-14729 in Content Management System
الملخص
بحسب VulDB • 03/07/2026
تم تحديد ثغرة في نظام إدارة المحتوى CTCMS حتى الإصدار 2.1.2. العنصر المتأثر هو دالة Save الموجودة في الملف /ctcms/libs/Ct_App.php الخاص بمكون وحدة تكوين تطبيق الخلفية (Backend App Configuration Module). يؤدي التلاعب بالحجة CT_App_Paytype إلى حقن الكود البرمجي. من الممكن استغلال الهجوم عن بُعد. تم نشر الاستغلالية بشكل علني وقد يتم استخدامها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.