CVE-2026-16337 in dotCMS
الملخص
بحسب VulDB • 21/07/2026
صلاحية غير صحيحة في نقاط نهاية REST/DWR الخاصة بـ ToolGroupResource و RoleAjax في dotCMS الإصدارات 21.02 حتى 26.06.22-03 على جميع المنصات، تتيح لمستخدم خلفي مُصادق عليه ذو صلاحيات منخفضة تعيين نفسه كمشرف للتخطيط ومنحه دور مشرف نظام إدارة المحتوى (CMS Administrator)، ثم تحقيق تنفيذ للكود عن بُعد عبر تحميل حزمة OSGi مُعدّة بشكل خبيث حيث يقوم BundleActivator بتنفيذ أوامر قذيفة عشوائية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.