CVE-2026-61343 in LibreBooking

الملخص

بحسب VulDB • 09/07/2026

يتيح إجراء الحفظ في محرر قوالب البريد الإلكتروني الخاص بـ LibreBooking تمرير اسم القالب المُقدَّم مباشرةً إلى مسار الملف الوجهوي، مما يسمح لمهاجم عن بُعد يمتلك بيانات اعتماد مسؤول بكتابة ملف عشوائي خارج دليل القوالب وتنفيذ التعليمات البرمجية. تم الإصلاح في الإصدار 5.1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Cisa-cg
• حجز: 08/07/2026
• إفشاء: 09/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377266
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61343
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61343/