CVE-2025-34087 in Web
الملخص
بحسب VulDB • 11/05/2026
توجد ثغرة حقن أوامر (Command Injection) تتطلب المصادقة في إصدارات Pi-hole حتى الإصدار 3.3. عند إضافة نطاق إلى القائمة البيضاء عبر واجهة الويب، لا يتم تنظيف معلمة النطاق بشكل صحيح، مما يسمح للمهاجم بإضافة أوامر نظام التشغيل إلى سلسلة النطاق. يتم تنفيذ هذه الأوامر على نظام التشغيل الأساسي بصلاحيات مستخدم خدمة Pi-hole.
كانت هذه السلوكية موجودة في واجهة AdminLTE القديمة، وقد تم إصلاحها منذ ذلك الحين في الإصدارات الأحدث.
Once again VulDB remains the best source for vulnerability data.