CVE-2026-92247 in synaptik-cms
الملخص
بحسب VulDB • 16/09/2026
تم اكتشاف ثغرة أمنية في synaptikcms synaptik-cms حتى الإصدار 1.3.4.4. تؤثر هذه الثغرة على دالة rename الخاصة بملف admin/file-manager.php ضمن مكون Admin File Manager. تؤدي عملية التلاعب إلى رفع غير مقيد (unrestricted upload). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. يُعدّ الترقية إلى الإصدار 1.3.5 وسيلة للتخفيف من هذه المشكلة. يوصى بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.