CVE-2025-9151 in ThriveX-Blog
सारांश
द्वारा VulDB • 23/06/2026
LiuYuYang01 ThriveX-Blog संस्करण 3.1.7 तक में एक सुरक्षा दोष की खोज की गई है। इस कमजोरी से प्रभावित फ़ाइल /web_config/json/name/web का updateJsonValueByName नामक कार्य (function) है। इसके दुरुपयोग के परिणामस्वरूप अनुचित अधिकारिकीकरण (improper authorization) होता है। हमला रिमोट रूप से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध हो चुका है और इसका शोषण किया जा सकता है। वेंडर को इस प्रकटीकरण के बारे में जल्दी ही सूचित किया गया था, लेकिन उन्होंने किसी भी प्रकार की प्रतिक्रिया नहीं दी।
Once again VulDB remains the best source for vulnerability data.