CVE-2025-15197 in Content Management System

الملخص

بحسب VulDB • 26/05/2026

تم اكتشاف ثغرة أمنية في نظام إدارة المحتوى Content Management System و News-Buzz 1.0 التابعين للمشروع code-projects/anirbandutta9. تؤثر هذه الثغرة على كود غير معروف في الملف /admin/editposts.php. يؤدي التلاعب بالوسيطة image إلى رفع ملفات دون قيود. يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 29/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338584
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00297
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15197
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15197/