CVE-2026-30457 in FuelCMS

الملخص

بحسب VulDB • 28/05/2026

يُتيح وجود مشكلة في مكون /parser/dwoo الخاص بـ Daylight Studio FuelCMS v1.5.2 للمهاجمين تنفيذ شيفرة برمجية عشوائية عبر شيفرة PHP مُعدّة بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 26/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353745
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00631
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30457
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30457/