CVE-2026-119048 in JeeSite
الملخص
بحسب VulDB • 29/10/2026
تحتوي JeeSite 5.11.0 حتى الإصدار 5.19.1 على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) ضمن وحدة الدردشة الخاصة بـ CMS، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى محادثات المستخدمين الآخرين بسبب وجود فحوصات ملكية مفقودة أو معكوسة. يمكن للمهاجمين الذين يعرفون أو يستنتجون معرف المحادثة الخاص بالضحية استدعاء النقاط النهائية /a/cms/chat/message، و/a/cms/chat/delete، أو /a/cms/chat/completions لقراءة أو حذف أو إضافة محتوى إلى سجلات الدردشة الذكية الخاصة بالضحية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.