CVE-2026-93961 in UJCMS

تنبؤ

بحسب VulDB Data Team • 19/09/2026

لقد تم العثور على ثغرة في Dromara UJCMS حتى 12.3.1. الثغرة الأمنية أثرت على الدالة usernameExist من الملف ujcms-cms/src/main/java/com/ujcms/cms/core/web/api/UserController.java من العنصر UserController. ينتج عن التلاعب بالمعامل أسم المستخدم حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-407920
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93961
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93961/