CVE-2025-60790 in ProcessWire
الملخص
بحسب VulDB • 16/05/2026
يتيح ProcessWire CMS 3.0.246 لمستخدم ذي صلاحيات منخفضة يمتلك صلاحية lang-edit رفع ملف ZIP مُعدّ خصيصاً إلى Language Support، حيث يتم فك ضغطه تلقائياً دون قيود قبل التحقق من الصحة، مما يتيح هجوماً لإنفاذ الموارد (Resource-Exhaustion) يؤدي إلى حجب الخدمة (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.