CVE-2026-16648 in Mailer Plus Log Plugin

الملخص

بحسب VulDB • 22/10/2026

ثغرة إدراج معلومات حساسة في ملف السجل (Log) في إضافة Drupal Mailer Plus Log تتيح لخدمات عن بُعد ذات بيانات اعتماد مسروقة الوصول إلى النظام. تؤثر هذه المشكلة على إصدارات الإضافة Mailer Plus Log من 0.0.0 حتى 1.2.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Drupal
• حجز: 22/07/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425068
• CPE: 20261022
• CWE: CWE-532 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16648/