CVE-2026-40042 in Pachno

الملخص

بحسب VulDB • 14/06/2026

تحتوي Pachno 1.0.6 على ثغرة حقن كيان خارجي في XML (XXE) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية عن طريق استغلال معالجة XML غير الآمنة في مساعد TextParser. يمكن للمهاجمين حقن كيانات XML خبيثة من خلال صيغة جداول ويكي والوسوم الداخلية في أوصاف المشكلات والتعليقات ومقالات الويكي، مما يؤدي إلى حل الكيان عبر دالة `simplexml_load_string()` دون فرض قيود LIBXML_NONET.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 08/04/2026
• إفشاء: 13/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357211
• CPE: جاهز
• CWE: CWE-403 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40042/