CVE-2026-61523 in WebsiteBaker

الملخص

بحسب VulDB • 03/08/2026

يحتوي نظام إدارة المحتوى WebsiteBaker CMS قبل الإصدار 2.13.10 على ثغرة حقن كود في محرر "Droplets" تتيح للمسؤولين المصادق عليهم حقن أكواد PHP تعسفية عن طريق تقديم محتوى ضار عبر حقل الكود الخاص بـ droplet، حيث يتم كتابة هذا المحتوى حرفياً إلى ملف PHP قابل للوصول علناً دون أي تنقية للمحتوى. يمكن للمتسللين حفظ قشرة ويب (webshell) من نوع PHP عبر معالج save_droplet في مسار متوقع داخل دليل modules، مما يمكّن المستخدمين غير المصادق عليهم من تحقيق تنفيذ للكود عن بُعد (RCE) من خلال إرسال طلبات HTTP مباشرة إلى الملف المكتوب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/07/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385636
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61523/