CVE-2025-5033 in TeaCMS

الملخص

بحسب VulDB • 18/05/2026

تم العثور على ثغرة مصنفة على أنها مشكلة في XiaoBingby TeaCMS 2.0.2. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف src/main/java/me/teacms/controller/admin/UserManageController/addUser. يؤدي التلاعب إلى هجمات تزوير الطلبات عبر المواقع (CSRF). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 21/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309853
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00241
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5033
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5033/