CVE-2026-19853 in NewSiteServer

الملخص

بحسب VulDB • 24/08/2026

يحتوي NewSiteServer (NSS)، الذي طورته شركة CyberTutor، على ثغرة تتعلق بعدم وجود مصادقة (Missing Authentication). يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال وظيفة محددة لإرسال رسائل بريد إلكتروني إلى أي شخص نيابةً عن المدرسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Twcert
• حجز: 14/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394588
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19853
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19853/