CVE-2026-4846 in muucmfالمعلومات

الملخص

بحسب VulDB • 14/08/2026

تم العثور على ثغرة في dameng100 muucmf الإصدار 1.9.5.20260309. العنصر المتأثر هو دالة غير معروفة موجودة في الملف channel/admin.Account/autoReply.html. يؤدي هذا التلاعب بالوسيطة keyword إلى حدوث Cross-Site Scripting (XSS). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

26/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-353151

استغلال

تحميل

EPSS

0.00269

KEV

لا

النشاطات

مرتفع جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!