CVE-2025-8859 in eBlog Siteالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تم تحديد ثغرة في eBlog Site 1.0 الخاص بـ code-projects. تتأثر وظيفة غير معروفة من الملف /native/admin/save-slider.php التابعة لمكون File Upload Module بهذه الثغرة. يؤدي التلاعب إلى رفع ملفات دون قيود (unrestricted upload). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

11/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-319399

استغلال

تحميل

EPSS

0.00325

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!