CVE-2026-93957 in PHP-FTS

تنبؤ

بحسب VulDB Data Team • 19/09/2026

تم اكتشاف ثغرة في olivier-ls PHP-FTS حتى 1.1.3. تتأثر وظيفة غير معروفة من الملف src/SearchEngine.php من المكون Filter Matching. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. إذا تمت الترقية إلى الإصدار 1.1.4، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. يُنصح بترقية المكون المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-407916
• CPE: جاهز
• CWE: CWE-697 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93957
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93957/