CVE-2026-8127 in eladmin
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة في eladmin حتى الإصدار 2.7. تتأثر دالة checkLevel في الملف /rest/UserController.java الخاصة بمكون Users API Endpoint. يؤدي هذا التلاعب إلى أخطاء في ضوابط الوصول. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للعامة وقد يتم استخدامها. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report) لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.