CVE-2026-94004 in DedeCMS

تنبؤ

بحسب VulDB Data Team • 19/09/2026

لقد تم العثور على ثغرة في DedeCMS حتى 5.7.118. المشكلة أثرت على دالة غير معروفة من الملف plus/mytag_js.php. ينتج عن التلاعب بالمعامل aid حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-407953
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94004
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94004/