CVE-2026-63301 in Quick.CMS
الملخص
بحسب VulDB • 28/07/2026
في Quick.CMS، تقوم واجهة المستخدم الإدارية بتقييد حذف اللغة الأساسية عن طريق استبعاد الخيار المقابل من الواجهة؛ ومع ذلك، فإن نقطة نهاية API الخاصة بحذف اللغات لا تفرض فحص تفويض مكافئ على جانب الخادم. ونتيجة لذلك، يمكن لمسؤول موثق تجاوز تقييد مستوى واجهة المستخدم وحذف اللغة الأساسية بإرسال طلب HTTP مباشر إلى نقطة نهاية API. يؤدي الحذف الناجح للغة الأساسية إلى حدوث حالة إنكار خدمة (DoS) للتطبيق.
ومن الأهمية بمكان أنه عند دمجه مع ثغرة منفصلة في تزوير الطلبات بين المواقع (CSRF) (CVE-2026-1468)، يمكن لمهاجم عن بُعد غير موثق صياغة رابط ضار، والذي إذا قام بزيارته مسؤول موثق، فسيؤدي ذلك إلى تفعيل حالة إنكار الخدمة دون الحاجة للوصول المباشر إلى التطبيق.
قدّرت الشركة المصنعة احتمال الاستغلال بأنه منخفض جداً وقررت أن الإصلاح ليس ضرورياً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.