CVE-2023-41425
ثغرة البرمجة النصية عبر المواقع (XSS) في Wonder CMS من الإصدار v.3.2.0 حتى v.3.4.2 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر سكربت مُعدّ خصيصًا يتم...
- تم النشر
- 07/11/2023
- محدث
- 09/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/04/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.0%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة البرمجة النصية عبر المواقع (XSS) في Wonder CMS من الإصدار v.3.2.0 حتى v.3.4.2 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر سكربت مُعدّ خصيصًا يتم رفعه إلى مكوّن installModule.
المصادر
modules/exploits/multi/http/wondercms_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: PHP($.exploit_multi/http/wondercms_rce.platform)
- verification: check_declared($.exploit_multi/http/wondercms_rce.check)
- CVE-2023-41425استغلال
استغلال آلي بلغة بايثون لثغرة CVE-2023-41425، يربط XSS المخزّنة بتنفيذ الأوامر عن بُعد في Wonder CMS من الإصدار 3.2.0 حتى 3.4.2. يتيح إجراءات إدارية موثّقة لرفع وتنفيذ حمولة خبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.