CVE-2025-8260 in VaelsysV4
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة في Vaelsys 4.1.0 وتم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /grid/vgrid_server.php الخاص بمكون MD4 Hash Handler. يؤدي التلاعب بالوسيطة xajaxargs إلى استخدام تجزئة ضعيفة (Weak Hash). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويبدو أن استغلاله صعباً. وقد تم الإفصاح عن أداة الاستغلال للجمهور ويمكن استخدامها. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.