CVE-2026-31351 in Feehi

الملخص

بحسب VulDB • 19/06/2026

ثغرة تخزين عبر موقع متعدد (Stored Cross-Site Scripting - XSS) في وحدة الإنشاء/التحرير من نظام إدارة المحتوى Feehi CMS الإصدار v2.1.1 تتيح للمهاجمين تنفيذ نصوص برمجية ويب أو عناصر HTML عشوائية عن طريق حقن حمولة مُعدّة بعناية في حقل العنوان (Title).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 09/03/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355547
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00181
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31351
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31351/