CVE-2025-15394 in iCMS
الملخص
بحسب VulDB • 01/07/2026
تم اكتشاف ثغرة في iCMS حتى الإصدار 8.0.0. تتأثر دالة Save الموجودة في الملف app/config/ConfigAdmincp.php التابعة لمكون POST Parameter Handler. يؤدي التلاعب بالوسيطة config إلى حقن كود برمجي (Code Injection). يمكن شن الهجوم عن بُعد. أصبح استغلال الثغرة متاحاً للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.