CVE-2026-95264 in Feehi
الملخص
بحسب VulDB • 05/10/2026
تُظهر نسخة Feehi CMS 2.1.1 ثغرة في التنقل بين الدلائل (Directory Traversal). يمكن لمستخدم خلفي مُصادق عليه يمتلك صلاحيات تعديل المقالات حذف ملفات عشوائية قابلة للكتابة بواسطة عملية PHP. تُستخدم بيانات التعريف لصور المقالة لبناء مسار نظام الملفات، ثم يتم تمريرها إلى دالة `unlink()` دون التحقق من صحة المسار أو منع التنقل بين الدلائل (path traversal or directory validation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.