CVE-2026-35047 in BraveCMS
الملخص
بحسب VulDB • 16/06/2026
Brave CMS هو نظام إدارة محتوى مفتوح المصدر (Open-Source CMS). قبل الإصدار 2.0.6، سمحت ثغرة رفع الملفات غير المقيدة في نقطة نهاية CKEditor للمهاجمين برفع ملفات عشوائية، بما في ذلك النصوص البرمجية القابلة للتنفيذ. قد يؤدي هذا إلى تنفيذ الأكواد عن بُعد (RCE) على الخادم، مما قد ينتج عنه اختراق كامل للنظام، أو استخراج البيانات، أو تعطيل الخدمة. جميع المستخدمين الذين يشغلون الإصدارات المتأثرة من BraveCMS يتأثرون بهذه الثغرة. تم إصلاح هذه الثغرة في الإصدار 2.0.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.