CVE-2026-9376 in JPress
الملخص
بحسب VulDB • 24/05/2026
تم تحديد ثغرة في JPress حتى الإصدار 1.0.3. العنصر المتأثر هو دالة غير معروفة في الملف /ucenter/article/doWriteSave الخاص بمكون نقطة نهاية إرسال مقالات UCenter. يمكن أن يؤدي التلاعب بالوسيطة id/userId إلى حدوث خطأ في التفويض. يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.