CVE-2026-22239 in BLUVOYIX

الملخص

بحسب VulDB • 22/05/2026

توجد هذه الثغرة في BLUVOYIX بسبب عيوب في التصميم في واجهة برمجة التطبيقات (API) لإرسال البريد الإلكتروني. يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مُعدّة بعناية فائقة إلى واجهة برمجة التطبيقات (API) لإرسال البريد الإلكتروني المتأثرة. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بإرسال رسائل بريد إلكتروني غير مرغوب فيها إلى أي شخص نيابة عن الشركة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MHV
• حجز: 07/01/2026
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341109
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22239/