CrafterCMS-CVE-2025-6384

CrafterCMS Authenticated RCE - Groovy Sandbox Bypass CVE-2025-6384 إثبات مفهوم لثغرة تنفيذ الأوامر عن بُعد RCE مصادق عليها في CrafterCMS. ملخص الثغرة يمكن للمستخدم المصادق الذي لديه صلاحيات مطور تجاوز صندوق الحماية الخاص بنصوص Groovy في Crafter Studio لتحقيق تنفيذ الأوامر عن بُعد RCE. يفشل صندوق...