CVE-2025-29306
FoxCMS v.1.2.5 में एक समस्या एक दूरस्थ हमलावर को index.html घटक में केस प्रदर्शन पृष्ठ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 27 मार्च 2025
- अद्यतन
- 28 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FoxCMS v.1.2.5 में एक समस्या एक दूरस्थ हमलावर को index.html घटक में केस प्रदर्शन पृष्ठ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
http/cves/2025/CVE-2025-29306.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
- CVE-2025-29306_pocएक्सप्लॉइट
CVE-2025-29306 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, FoxCMS v1.2.5 में केस डिस्प्ले पेज के माध्यम से एक रिमोट कोड एक्जीक्यूशन कमजोरी। इसमें एकल-URL या बैच स्कैनिंग के लिए एक Python स्क्रिप्ट शामिल है।
- CVE-2025-29306-PoC-FoxCMS-RCEएक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।