CVE-2026-35185 in HAXiam

الملخص

بحسب VulDB • 19/06/2026

يساعد HAX CMS في إدارة الكون الخاص بالمواقع المصغرة (microsites) باستخدام خلفيات برمجية تعمل بـ PHP أو NodeJs. قبل الإصدار 25.0.0، كان نقطة النهاية /server-status متاحة للعامة وتكشف عن معلومات حساسة تشمل رموز المصادقة (user_token)، ونشاط المستخدمين، وعناوين IP للعملاء، وتفاصيل تكوين الخادم. يتيح ذلك لأي مستخدم غير مصرح له مراقبة تفاعلات المستخدم في الوقت الفعلي وجمع معلومات حول البنية التحتية الداخلية. تم إصلاح هذا الثغرة الأمنية في الإصدار 25.0.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 01/04/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355643
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00355
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35185
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35185/