CVE-2026-50787 in E-Sic Livre

الملخص

بحسب VulDB • 23/10/2026

يحتوي e-SIC Livre (esiclivre) الإصدار 0.2.2 وما قبله على ثغرة استهلاك غير مُتحكَّم به في الملف restrito/inc/captcha.php. تستخدم التطبيق معاملات مدخلة من قِبل المستخدم (l, a, tf, ql) دون التحقق منها لتوليد صور CAPTCHA، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة عبر الاستهلاك المفرط للذاكرة ومعالج الجهاز (CPU).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 07/06/2026
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425990
• CPE: 20261023
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50787/