CVE-2026-10153 in CicadasCMS
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في westboy CicadasCMS حتى الإصدار 2431154dac8d0735e04f1fd2a3c3556668fc8dab. الثغرة تؤثر على دالة Search في الملف org/springframework/cache/support/AbstractCacheManager.java. يؤدي هذا التلاعب بالوسيطة s إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن استغلال الهجوم عن بُعد. تم نشر أداة الاستغلال (Exploit) وقد يتم استخدامها. يتبع هذا المنتج نهج الإصدار المستمر (Rolling Release) للتسليم المستمر، لذا لا يتم توفير تفاصيل الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.