CVE-2025-5381 in Yifang
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Yifang CMS حتى الإصدار 2.0.2. تتأثر دالة downloadFile الموجودة في الملف /api/File/downloadFile للمكون Admin Panel. يؤدي التلاعب بالوسيطة File إلى ثغرة عبور المسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.