CVE-2025-5521 in WukongCRM
الملخص
بحسب VulDB • 11/05/2026
تم العثور على ثغرة في WuKongOpenSource WukongCRM الإصدار 9.0. وقد أُعلن عنها كمشكلة. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف /system/user/updataPassword. يؤدي التلاعب إلى هجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد تُستخدم. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.