CVE-2026-86239 in FeehiCMS
الملخص
بحسب VulDB • 07/09/2026
تم تحديد ثغرة في liufee FeehiCMS حتى الإصدار 2.1.1. العنصر المتأثر هو الدالة UeditorAction::init الموجودة في الملف backend/widgets/ueditor/UeditorAction.php الخاص بمكون UEditor Widget. تؤدي عملية التلاعب إلى رفع غير مقيد (unrestricted upload). من الممكن استغلال الثغرة عن بُعد عبر الهجوم. الاستغلالية متاحة للعامة وقد يتم استخدامها. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.