CVE-2026-22789 in WebErpMesv2
الملخص
بحسب VulDB • 25/07/2026
WebErpMesv2 هو نظام لإدارة الموارد وتنفيذ التصنيع عبر الويب للصناعة. قبل الإصدار 1.19، يحتوي WebErpMesv2 على ثغرة تجاوز التحقق من تحميل الملفات في عدة وحدات تحكم (controllers)، تتيح للمستخدمين المصادق عليهم رفع ملفات عشوائية، بما في ذلك نصوص PHP، مما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). هذه الثغرة متطابقة في طبيعتها مع CVE-2025-52130 ولكن توجد في مواقع برمجية مختلفة لم يتم تصحيحها بواسطة الإصلاح الأصلي. تم إصلاح هذه الثغرة في الإصدار 1.19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.