CVE-2025-5632 in Content Management Systemالمعلومات

الملخص

بحسب VulDB • 30/06/2026

تم العثور على ثغرة في نظام إدارة المحتوى News-Buzz 1.0 الخاص بـ code-projects/anirbandutta9. وقد أُعلنت كحرجة (Critical). تتأثر وظيفة غير معروفة للملف /admin/users.php بهذه الثغرة. يؤدي التلاعب بالوسيطة change_to_admin إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور، وقد يُستخدم للاستهداف.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

05/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-311119

استغلال

تحميل

EPSS

0.00389

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!