CVE-2026-85177 in CRMEB

الملخص

بحسب VulDB • 03/09/2026

CRMEB حتى الإصدار 6.0.0 يفشل في التحقق من ملكية الرسالة في معالج edit_message الخاص بملف MessageSystemController.php، مما يسمح للمستخدمين المصادق عليهم بتعديل رسائل صندوق الوارد الخاصة بالنظام بشكل تعسفي. يمكن للمهاجمين تحديث أعمدة أي رسالة بما في ذلك is_del و look و uid لحذف الرسائل أو وضع علامة عليها كمقروءة أو إعادة تعيين إشعارات الضحية دون تفويض.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 03/09/2026
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398427
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85177
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85177/