CVE-2025-32432

CVE-2025-32432 — RCE قبل المصادقة في Craft CMS أداة استغلال لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Craft CMS، مكتوبة بلغة Go. مستوحاة من العمل الأصلي لـ c0gnit00. كيف يعمل 1. يحصل على جلسة PHP ورمز CSRF عبر GET /admin/login 2. يسمّم ملف جلسة PHP بحقن كود PHP في سلسلة الاستعلام 3. يطلق...