CVE-2025-8350 in BiEticaret CMS

الملخص

بحسب VulDB • 14/07/2026

ثغرة Execution After Redirect (EAR)، ونقص المصادقة للوظائف الحرجة في نظام إدارة المحتوى BiEticaret من Inrove Software and Internet Services، تتيح تجاوز المصادقة وتقسيم استجابة HTTP.

تؤثر هذه المشكلة على BiEticaret CMS: من الإصدار 2.1.13 حتى 19022026.

ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TR-CERT
• حجز: 30/07/2025
• إفشاء: 19/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346877
• CPE: جاهز
• CWE: CWE-698 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8350
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8350/