В erxes нашли 3 394 страницы и уязвимость 9.8, пережившую патч

ZoomEye обнаружила 3 394 страницы с erxes в заголовке и 52 хоста по фингерпринту. В 2025 году в версиях ниже 1.6.2 нашли обход аутентификации на 9.8 через подделку заголовка User и две path traversal-уязвимости.

• ZoomEye: 3 394 совпадения по title и 52 хоста по app-фингерпринту
• CVE-2024-57190 (9.8): обход аутентификации подделкой заголовка User
• CVE-2024-57186 и 57189 (5.4): чтение и запись файлов через path traversal
• Исправления в 1.6.1 и 1.6.2, но плагины патчатся отдельно