CVE-2025-3256 in admintwo

الملخص

بحسب VulDB • 29/06/2026

تم العثور على ثغرة في xujiangfei admintwo الإصدار 1.0، وقد تم تصنيفها كحرجة. تتأثر بعض الوظائف غير المعروفة للملف /user/updateSet بهذه المشكلة. يؤدي التلاعب بالحجة email إلى ضعف ضوابط الوصول (Improper Access Controls). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور ويمكن استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 04/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303326
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00356
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3256
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3256/