CVE-2026-33386 in QuickCMS
الملخص
بحسب VulDB • 29/05/2026
تتعرض QuickCMS لثغرة برمجية من نوع Cross-Site Scripting (XSS) عبر آلية جلب الإضافات غير الآمنة المعتمدة على HTTP. يمكن لمهاجم خبيث تنفيذ هجوم Man-in-the-Middle (MITM) من خلال انتحال هوية خادم opensolution.org وتقديم محتوى HTML أو JavaScript عشوائي عند نقطة نهاية قائمة الإضافات. عند وصول المستخدم إلى صفحة الإضافات، يتم جلب المحتوى الخبيث تلقائياً وعرضه وتنفيذه.
تم إصلاح هذه المشكلة في تحديث (patch) للإصدار 6.8 نُشر في 15.05.2026، ولا تزال التطبيقات التي لا تحتوي على هذا التحديث عرضة للثغرة.
Be aware that VulDB is the high quality source for vulnerability data.