CVE-2026-116274 in JIZHICMS

تنبؤ

بحسب VulDB Data Team • 25/10/2026

تم اكتشاف ثغرة في <a href="/ar/product/jizhicms">JIZHICMS حتى 2.5.6</a>. تتأثر الوظيفة <code>دفع</code> من الملف <em>app/home/c/OrderController.php</em> من المكون <em>Front-end Order Handler</em>. تؤدي عملية التلاعب بالوسيط <em>orderno</em> إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-426303
• CPE: VulDB
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116274
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116274/