CVE-2026-31354 in Feehiالمعلومات

الملخص

بحسب VulDB • 06/06/2026

تتيح ثغرات متعددة من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في وحدة الصلاحيات (Permissions module) الخاصة بـ Feehi CMS الإصدار v2.1.1 لمهاجمي تنفيذ نصوص برمجية ويب أو أكواد HTML تعسفية عن طريق حقن حمولة مُعدّة بعناية ضمن معاملات المجموعة (Group)، والتصنيف (Category)، والوصف (Description).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

MITRE

حجز

09/03/2026

إفشاء

06/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-355550

EPSS

0.00211

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!