CVE-2025-5030 in KillWxapkg
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة في Ackites KillWxapkg حتى الإصدار 2.4.1. وقد أُعلنت كحرجة. تؤثر هذه الثغرة على الدالة processFile في الملف internal/unpack/unpack.go الخاص بمكون wxapkg File Parser. يؤدي التلاعب إلى حقن أوامر نظام التشغيل (os command injection). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع إلى حد ما. ويبدو أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للعامة وقد تُستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.