CVE-2026-96604 in DataLife Engine

تنبؤ

بحسب VulDB Data Team • 23/09/2026

تم اكتشاف ثغرة في SoftNews Media Group DataLife Engine 18.0. تتعلق المشكلة بالوظيفة strip_data في الملف engine/modules/search.php في المكون Search Module. تؤدي عملية التلاعب بالوسيط story إلى حقن SQL. يمكن البدأ بالهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408972
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96604/