CVE-2020-37054 in Navigate CMS

الملخص

بحسب VulDB • 27/05/2026

يحتوي Navigate CMS الإصدار 2.8.7 على ثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين تحميل امتدادات ضارة من خلال صفحة HTML مُعدّة بشكل متعمد. يمكن للمهاجمين خداع المسؤولين المصادق عليهم لتنفيذ تحميل ملفات عشوائي عن طريق استغلال وظيفة تحميل الامتدادات دون التحقق الإضافي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 28/01/2026
• إفشاء: 31/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343586
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00211
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37054
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37054/