CVE-2025-65950

सारांश

WBCE CMS एक कंटेंट मैनेजमेंट सिस्टम है। संस्करण 1.6.4 और उससे नीचे में, उपयोगकर्ता प्रबंधन मॉड्यूल एक कम-विशेषाधिकार प्राप्त प्रमाणित उपयोगकर्ता को, जिसके पास उपयोगकर्ताओं को संशोधित करने की अनुमति है, मनमानी SQL क्वेरी निष्पादित करने की अनुमति देता है। इसे पूर्ण डेटाबेस समझौते, डेटा बहिर्गमन तक बढ़ाया जा सकता है, जिससे प्रभावी रूप से सभी सुरक्षा नियंत्रणों को दरकिनार किया जा सकता है। यह भेद्यता admin/users/save.php स्क्रिप्ट में मौजूद है, जो उपयोगकर्ता प्रोफ़ाइलों के अपडेट को संभालती है। स्क्रिप्ट उपयोगकर्ता संपादन फ़ॉर्म से भेजे गए groups[] पैरामीटर को अनुचित तरीके से संसाधित करती है। यह समस्या संस्करण 1.6.5 में ठीक कर दी गई है।

• CVE-2025-65950PoC

  WBCE CMS में एक महत्वपूर्ण समय-आधारित ब्लाइंड SQL इंजेक्शन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो कम-विशेषाधिकार वाले उपयोगकर्ताओं को मनमाने SQL प्रश्नों को निष्पादित करने और डेटाबेस सामग्री को बाहर निकालने में सक्षम बनाता है।