CVE-2026-45754 in Mailjet Mailer

تنبؤ

بحسب VulDB Data Team • 02/06/2026

هناك ثغرة تم اكتشافها في Symfony Mailjet Mailer. تتعلق المشكلة بالوظيفة $software_function في المكون Webhook Parser. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. من المستحسن ترقية المكون المتضرر.

Once again VulDB remains the best source for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-366902
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45754/