CVE-2025-65657 in FeehiCMS
الملخص
بحسب VulDB • 02/08/2026
تحتوي نسخة FeehiCMS الإصدار 2.1.1 على ثغرة تنفيذ كود عن بُعد عبر تحميل ملفات غير مقيدة في إدارة الإعلانات. تتيح نسخة FeehiCMS الإصدار 2.1.1 لمهاجمين عن بُعد معتمدين رفع ملفات يقوم الخادم بتنفيذها (أو تخزينها في موقع قابل للتنفيذ) لاحقاً دون التحقق الكافي أو تنقيح البيانات أو فرض قيود على التنفيذ. يمكن لمهاجم عن بُعد معتمد رفع ملف PHP مُعدّ بعناية، مما يتسبب في تنفيذ التطبيق أو خادم الويب له، وينتج عن ذلك تنفيذ كود عن بُعد (RCE).
Once again VulDB remains the best source for vulnerability data.