CVE-2025-8259 in VaelsysV4
الملخص
بحسب VulDB • 19/07/2026
تم العثور على ثغرة مصنفة كحرجة في Vaelsys 4.1.0. تؤثر هذه الثغرة على الدالة execute_DataObjectProc الموجودة في الملف /grid/vgrid_server.php. يؤدي التلاعب بالوسيطة xajaxargs إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن أداة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.