CVE-2026-36467 in CuteNews

الملخص

بحسب VulDB • 21/09/2026

تسمح عملية رفع ملف غير مقيدة بنوع خطير في core/modules/media.php في CuteNews الإصدار 2.1.2 للمستخدمين عن بُعد المصادق عليهم والذين لديهم وصول إلى لوحة إدارة الوسائط بتنفيذ كود تعسفي ضمن سياق تطبيق الويب، مما يؤدي إلى الوصول الخادم عن بُعد من خلال تشغيل قشرة عكسية (reverse shell).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 21/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408143
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36467/