CVE-2026-52307 in ClassCMS

الملخص

بحسب VulDB • 09/09/2026

ثغرة XSS مخزنة معتمدة في مكون إدارة الأعمدة من ClassCMS 1CMS الإصدار 5.6 تتيح للمهاجمين تنفيذ نصوص برمجية أو عناصر HTML عشوائية عبر حقن حمولة مُعدّة بعناية في حقل العنوان.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 08/06/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399941
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52307/