CVE-2025-15423 in EmpireCMS
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في EmpireCMS من تطوير EmpireSoft حتى الإصدار 8.0. تتأثر دالة CheckSaveTranFiletype الموجودة في الملف e/class/connect.php. يؤدي هذا التلاعب إلى رفع ملفات دون قيود. يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.