CVE-2020-3926 in ServiSign Security Plugin

الملخص

بحسب VulDB • 31/05/2026

توجد ثغرة في الوصول إلى الملفات بشكل تعسفي في إضافة الأمان ServiSign، فطالما أن المهاجمين يتعلمون دالة API المحددة، فقد يتمكنون من الوصول إلى ملفات تعسفية على النظام المستهدف عبر معلمة API مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TWCERT/CC
• حجز: 20/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149627
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01482
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3926
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3926/