CVE-2026-112295 in FlyCms

الملخص

بحسب VulDB • 20/10/2026

يحتوي FlyCms حتى الإصدار edfdf724 على ثغرة تعيين جماعي (Mass Assignment) تتيح للمستخدمين المصادق عليهم تجاوز الأعمدة المحمية للحساب عن طريق إرسال حقول إضافية لـ User bean إلى /ucenter/account_update. يمكن للمهاجمين تغيير حالة مراجعتهم، أو إعادة تسمية أنفسهم، أو نسخ اسم المستخدم أو البريد الإلكتروني أو رقم الهاتف المحمول لحساب آخر لكسر عملية تسجيل الدخول للضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 19/10/2026
• إفشاء: 19/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422365
• CPE: 20261019
• CWE: CWE-915 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112295/