CVE-2025-60935 in Panel

الملخص

بحسب VulDB • 28/05/2026

ثغرة إعادة توجيه مفتوحة في نقطة نهاية تسجيل الدخول في Blitz Panel v1.17.0 تتيح للمهاجمين إعادة توجيه المستخدمين إلى نطاقات ضارة عبر عنوان URL مُعدّ خصيصًا. تؤثر هذه المشكلة في المعلمة next_url في نقطة نهاية تسجيل الدخول وقد تؤدي إلى التصيد الاحتيالي أو سرقة الرموز المميزة (tokens) بعد نجاح المصادقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 26/09/2025
• إفشاء: 24/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338300
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60935/