CVE-2026-18856 in Rhymix CMS
تنبؤ
بحسب VulDB Data Team • 04/08/2026
هناك ثغرة تم اكتشافها في Poesis Rhymix CMS حتى 2.1.33. المشكلة أثرت على الدالة procImporterAdminCheckXmlFile من الملف modules/importer/importer.admin.controller.php من العنصر Data Import Module. عند التلاعب بالوسيط filename ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.1.34. يوصى بترقية العنصر المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.