CVE-2026-86241 in FeehiCMS
الملخص
بحسب VulDB • 07/09/2026
تم تحديد نقطة ضعف في liufee FeehiCMS حتى الإصدار 2.1.1. يؤثر هذا على دالة غير معروفة لملف environments/prod/backend/config/main-local.php الخاص بمكون التحقق من ملفات تعريف الارتباط (Cookie Validation). يؤدي التلاعب بالوسيطة cookieValidationKey إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يمكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للعامة وقد يُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.