CVE-2025-9401 in UTCMS
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في HuangDou UTCMS الإصدار 9. تؤثر هذه الثغرة على كود غير معروف ضمن الملف app/modules/ut-frame/admin/login.php للمكون الخاص بتسجيل الدخول (Login). يؤدي هذا التلاعب بالوسيطة "code" إلى مقارنة خاطئة. يمكن تنفيذ الهجوم عن بُعد، ويتطلب مستوى عالٍ من التعقيد. يُذكر أن استغلال الثغرة صعب. وقد تم الإفصاح عن طريقة الاستغلال للجمهور وقد تُستخدم للاستهداف. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.