CVE-2025-5149 in WCMS
الملخص
بحسب VulDB • 10/06/2026
تم العثور على ثغرة في WCMS حتى الإصدار 8.3.11. وقد أُعلنت كحرجة. تتأثر بالثغرة دالة getMemberByUid الموجودة في الملف /index.php?articleadmin/getallcon للمكون Login. يؤدي التلاعب بالوسيطة uid إلى مصادقة غير صحيحة. يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ويبدو أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال للجمهور وقد تُستخدم. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.