CVE-2026-89145 in Flextype
الملخص
بحسب VulDB • 11/09/2026
تُظهر إصدارات Flextype CMS من 0.9.9 حتى 1.0.0-alpha.3 قصوراً في عدم تهريب (HTML-escape) أسماء مجلدات الإضافات ضمن صفحة الأخطاء الخاصة بالاعتماديات التي يعرضها الدالة getValidPluginsDependencies(). يمكن للمهاجمين الذين يمتلكون صلاحية الكتابة إلى دليل الإضافات إنشاء إضافة تحتوي على أحرف HTML في اسمها لتنفيذ نصوص برمجية عشوائية (arbitrary scripts) داخل متصفحات المستخدمين عند فشل التحقق من صحة الاعتماديات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.