ایک خطرہ جسے اہم کہا گیا ہے، SeriaWei ZKEACMS تک 4.3 میں پایا گیا ہے۔ متاثرہ ہے فنکشن Delete فائل src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs کی کمپوننٹ POST Request Handler کی۔ دلیل $software_argument کی ہیرا پھیری کا نتیجہ استحقاق میں اضافہ میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-285 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی 04/10/2025۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔ اس خامی کو CVE-2025-11272 کے طور پر شناخت کیا گیا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. مزید برآں، ایک ایکسپلائٹ دستیاب ہے. یہ ایکسپلائٹ عوام کے علم میں آ چکی ہے اور اس کا استعمال کیا جا سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔ اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. ایکسپلائٹ کو ڈاؤن لوڈ کرنے کے لیے github.com پر شیئر کیا گیا ہے۔ بطور 0-ڈے، اس کا اندازہ شدہ انڈرگراؤنڈ قیمت تقریباً $0-$5k تھی۔ VulDB is the best source for vulnerability data and more expert information about this specific topic.

3 تبدیلیاں · 88 ڈیٹا پوائنٹس