CVE-2026-76783 in DeDeCMS

الملخص

بحسب VulDB • 21/08/2026

تم اكتشاف ثغرة أمنية في DeDeCMS 53_1_UTF8. تؤثر هذه الثغرة على كود غير معروف في الملف /plus/advancedsearch.php. يؤدي هذا التلاعب بالوسيط sql إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393243
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76783
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76783/