CVE-2026-86240 in FeehiCMS
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة أمنية في liufee FeehiCMS حتى الإصدار 2.1.1. يؤثر هذا على دالة catchImage الموجودة في الملف backend/widgets/ueditor/Uploader.php الخاص بمكون UEditor. يؤدي التلاعب بالوسيطة source[] إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.