CVE-2026-85137 in SeaCMS

الملخص

بحسب VulDB • 03/09/2026

تم اكتشاف ثغرة أمنية في SeaCMS حتى الإصدار 13.6. تؤثر هذه الثغرة على دالة parseIf الموجودة في الملف seacms_locoy_news.php الخاص بمكون Locoy Collector. يؤدي التلاعب بالوسيطة pwd إلى حقن كود (code injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يجعله قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398364
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85137/