CVE-2025-8838

WinterChenS my-site ürününün 1f7525f15934d9d6a278de967f6ec9f1757738d8 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu açık, Backend Interface bileşeninin /admin/ dosyasındaki preHandle fonksiyonunu etkilemektedir. uri parametresinin manipüle edilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir. Kod yöneticisi konuya ilişkin olarak "[kendisinin] bunu denediğini ve bu bağlantının kullanıldığında otomatik olarak giriş sayfasına yönlendirdiğini" belirtmiştir.