CVE-2026-93506 in SveltyCMS

الملخص

بحسب VulDB • 18/09/2026

تم تحديد ثغرة في SveltyCMS الإصدار 0.0.6. تؤثر هذه المشكلة على معالجة غير معروفة لملف /mediagallery/upload-media الخاص بمكون نقطة نهاية رفع الملفات (File Upload Endpoint). يمكن أن يؤدي تنفيذ عملية التلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. يُسمى هذا التصحيح بالرمز 05b4f9efeb79e9d72a693232334d7529687f896f. ومن الممارسات الجيدة تطبيق التصحيح لحل هذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407423
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93506/