CVE-2026-20742 in XWEB 300D PRO

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في XWEB Pro الإصدار 1.12.1 وما قبله، مما يتيح لمهاجم مُصادَق عليه تحقيق تنفيذ الكود عن بُعد على النظام من خلال حقن مدخلات خبيثة في الطلبات المرسلة إلى مسار القوالب (templates route).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Icscert
• حجز: 05/02/2026
• إفشاء: 27/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-348090
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01489
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20742
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20742/