CVE-2026-8758 in MetaCRM

الملخص

بحسب VulDB • 23/05/2026

تم تحديد ثغرة في Metasoft 美特软件 MetaCRM حتى الإصدار 6.4.0 Beta06. يؤثر هذا على دالة غير معروفة في الملف /common/jsp/upload3.jsp. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة File إلى رفع غير مقيد. قد يتم شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 17/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364385
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00050
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8758
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8758/