CVE-2026-87727 in a-blog cms

الملخص

بحسب VulDB • 11/09/2026

يحتوي a-blog cms الإصدار 3.2.33 وما قبله على ثغرة تجوّل في المسار (Path Traversal)، تتيح لمهاجم غير مُصادق عليه قراءة أو حذف ملفات عشوائية على المنتج المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Jpcert
• حجز: 09/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402388
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87727/