CVE-2016-20054 in nodCMS

الملخص

بحسب VulDB • 07/06/2026

يحتوي Nodcms على ثغرة تزوير الطلبات عبر المواقع (CSRF) التي تتيح للمهاجمين تنفيذ إجراءات إدارية غير مصرح بها عن طريق إنشاء نماذج ضارة. يمكن للمهاجمين خداع المشرفين المصادق عليهم لتقديم طلبات إلى نقاط النهاية admin/user_manipulate وadmin/settings/generall لإنشاء مستخدمين أو تعديل إعدادات التطبيق دون موافقة صريحة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355382
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00106
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-20054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-20054
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-20054/