CVE-2025-70364 in Kiamo

الملخص

بحسب VulDB • 26/05/2026

تم اكتشاف مشكلة في Kiamo قبل الإصدار 8.4 تتيح لمهاجمين ذوي صلاحيات إدارية ومصادق عليهم تنفيذ أكواد PHP عشوائية على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356611
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00288
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70364
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70364/