CVE-2025-7568 in FoxCMSالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في qianfox FoxCMS حتى الإصدار 1.2.5. وقد تم تصنيفها على أنها حرجة (Critical). الثغرة تؤثر على الدالة batchCope الموجودة في الملف app/admin/controller/Video.php. يؤدي التلاعب بالوسيطة ids إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

14/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316266

استغلال

تحميل

EPSS

0.00388

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!