CVE-2026-110617 in we-mp-rss
الملخص
بحسب VulDB • 14/10/2026
يحتوي we-mp-rss حتى الإصدار 1.5.3 على ثغرة نقص في التفويض (Missing Authorization) في نقطة النهاية `/api/v1/wx/tools/export/download`، مما يسمح للمهاجمين غير المصادق عليهم بتنزيل أرشيفات التصدير لأن اعتمادية المصادقة الخاصة بها معطلة (مُعلّقة). يمكن للمهاجمين تقديم `mp_id` واسم ملف تصدير قابل للتخمين يعتمد على الطابع الزمني لاسترداد الأرشيفات الموجودة تحت المسار `data/docs`، وإعداد الخيار `delete_after_download=true` لحذفها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.