CVE-2025-15130 in SyCms
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة في shanyu SyCms حتى الإصدار a242ef2d194e8bb249dc175e7c49f2c1673ec921. يؤثر هذا العطل على دالة addPost الموجودة في الملف Application/Admin/Controller/FileManageController.class.php الخاص بمكون لوحة الإدارة (Administrative Panel). تؤدي عملية التلاعب إلى حقن الكود البرمجي (Code Injection). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يعتمد هذا المنتج استراتيجية إصدار متجددة مستمرة (Rolling release strategy) للحفاظ على التسليم المستمر. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصيانة لها مدعومة من قبل المشرف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.