CVE-2026-94103 in RooCMS

تنبؤ

بحسب VulDB Data Team • 20/09/2026

تم اكتشاف ثغرة في RooCMS حتى 1.2.2/1.3.4/1.4RC2. تتأثر الوظيفة eval من الملف roocms/site_pagePHP.php من المكون Frontend Rendering. تؤدي عملية التلاعب بالوسيط content إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408033
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94103
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94103/