CVE-2025-7099 in BoyunCMS
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة في BoyunCMS حتى الإصدار 1.21 على PHP7 وتم تصنيفها كحرجة. تتأثر هذه الثغرة بوظيفة غير معروفة لملف install/install2.php الخاص بمكون Installation Handler. يؤدي التلاعب بالوسيطة db_host إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويبدو أن استغلاله صعباً. وقد تم الإفصاح عن ملف الاستغلال للجمهور وقد يكون قابلاً للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.