CVE-2026-90710 in tarzan-cms

تنبؤ

بحسب VulDB Data Team • 13/09/2026

هناك ثغرة تم اكتشافها في taisan tarzan-cms 1.0.0. الثغرة الأمنية أثرت على الدالة openConnection من الملف com/tarzan/cms/modules/admin/service/biz/ThemeService.java من العنصر Theme Download Function. عند التلاعب بالوسيط httpUrl ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403265
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90710
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90710/