CVE-2026-85380 in cms
الملخص
بحسب VulDB • 04/09/2026
تم تحديد نقطة ضعف في light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. يؤثر هذا الخطأ الوظيفي على دالة catchimage في الملف Public/ueditor/php/controller.php للمكون UEditor. يؤدي التلاعب بالوسيطة source[] إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. وقد تم إتاحة الاستغلال للجمهور، مما يجعله قابلاً للاستخدام في الهجمات. يستخدم هذا المنتج نموذج إصدارًا مستمرًا لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.