CVE-2026-112291 in Extension Manager
الملخص
بحسب VulDB • 19/10/2026
تفتقر إضافة Flarum Extension Manager الإصدار 2.0.0-beta.1 قبل 2.0.0-beta.8 إلى آليات المصادقة وفحوصات المسؤول على نقطة نهاية TaskResource index، مما يتيح الكشف غير المصرح به عن المعلومات. يمكن للمهاجمين عن بُعد إرسال طلبات GET إلى /api/extension-manager-tasks لقراءة مخرجات المهام التي تكشف مسارات نظام الملفات، والإضافات المثبتة، والإصدارات، وإصدار PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.