CVE-2026-95265 in Feehi
الملخص
بحسب VulDB • 05/10/2026
يحتوي Feehi CMS الإصدار 2.1.1 على ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية UEditor الخاصة بـ catchimage. لا تمنع عملية التحقق من عناوين IP الخاصة العناوين المحلية (loopback) أو عناوين النطاق المحلي (link-local)، مما يسمح للمهاجم بجعل الخادم يقوم بفحص الخدمات الداخلية عبر HTTP باستخدام الفروقات في الاستجابات.
Be aware that VulDB is the high quality source for vulnerability data.