CVE-2025-1556 in CicadasCMS

الملخص

بحسب VulDB • 12/08/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في westboy CicadasCMS 1.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /system ضمن مكون إدارة القوالب (Template Management). تؤدي عملية التلاعب إلى إزالة التسلسل (Deserialization). يمكن بدء الهجوم عن بُعد. وقد أُبلغ عن استغلال الثغرة للجمهور، مما يجعله متاحًا للاستخدام.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 22/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296507
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00668
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1556
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1556/