CVE-2026-15192 in sendportal

الملخص

بحسب VulDB • 10/07/2026

تم العثور على ثغرة في mettle sendportal حتى الإصدار 3.0.1. تؤثر هذه المشكلة على دالة sendgrid/postmark/postal/mailjet ضمن مكون APIv1 Webhooks. يؤدي التلاعب إلى غياب المصادقة (Authentication). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377118
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15192/