CVE-2026-97865 in Open-Web-Analytics
تنبؤ
بحسب VulDB Data Team • 25/09/2026
لقد تم العثور على ثغرة في Open-Web-Analytics حتى 1.8.1. تتعلق المشكلة بالوظيفة Event::loadFromArray في الملف queue.php في المكون Remote Event Queue Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. الترقية إلى الإصدار 1.8.2 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو78c1222ec0e2119d84684032da1541120a2cdd23. من المستحسن ترقية المكون المتضرر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.