CVE-2025-2607 in LzCMS-LaoZhangBoKeXiTong

الملخص

بحسب VulDB • 27/05/2026

تم العثور على ثغرة في phplaozhang LzCMS-LaoZhangBoKeXiTong حتى الإصدار 1.1.4. وقد تم تصنيفها على أنها حرجة. تتأثر وظيفة غير معروفة من الملف /admin/upload/upimage.html الخاص بمكون HTTP POST Request Handler بهذه المشكلة. يؤدي التلاعب بالحجة File إلى رفع غير مقيد. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 21/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300590
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (CNA)
• EPSS: 0.00367
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2607
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2607/