CVE-2026-75465 in Maccms

الملخص

بحسب VulDB • 25/08/2026

نقطة النهاية /api.php/user/get_list في Maccms v10 الإصدار 2026.1000.4055 تعاني من مشكلة تحكم غير صحيح في الوصول (Incorrect Access Control). تفشل الواجهة في إجراء أي عمليات تحقق من المصادقة أو التفويض. يمكن لمهاجم عن بعد غير مصرح له إرسال طلب HTTP GET مُعدّ بعناية مع معاملات limit و offset لاسترجاع معلومات حساسة لجميع المستخدمين المسجلين عبر التصفح الصفحي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 17/08/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395303
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75465/