CVE-2025-2624 in CicadasCMS

الملخص

بحسب VulDB • 17/05/2026

تم العثور على ثغرة في westboy CicadasCMS الإصدار 1.0. وقد تم تصنيفها على أنها حرجة. تتأثر بعض الوظائف المجهولة في الملف /system/cms/content/save بهذه المشكلة. يؤدي التلاعب بالوسيطة content/fujian/laiyuan إلى حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 22/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300626
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00354
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2624
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2624/