CVE-2026-19852 in NewSiteServer

الملخص

بحسب VulDB • 24/08/2026

يحتوي NewSiteServer (NSS)، الذي طورته شركة CyberTutor، على ثغرة رفع ملفات تعسفية (Arbitrary File Upload). يمكن للمهاجمين عن بُعد غير المصادق عليهم رفع ملفات عشوائية، بما في ذلك ملفات HTML خبيثة، مما يحقق تأثيرات مشابهة لهجمات البرمجة عبر المواقع (Cross-Site Scripting - XSS).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Twcert
• حجز: 14/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394591
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19852/