CVE-2026-101005 in October CMS

تنبؤ

بحسب VulDB Data Team • 27/09/2026

لقد تم العثور على ثغرة في October CMS حتى 4.3.4. تتأثر الوظيفة validateExternalImageHost من الملف System/Classes/ResizeImages.php من المكون SSRF Protection. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تحديث النسخة إلى إصدار4.3.5 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410875
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101005/