CVE-2026-35185 in HAXiam
要約
〜によって VulDB • 2026年06月19日
HAX CMSは、PHPまたはNode.jsバックエンドを使用してマイクロサイトの環境を管理するためのツールです。バージョン25.0.0より前では、/server-statusエンドポイントが公開されており、認証トークン（user_token）、ユーザーのアクティビティ、クライアントIPアドレス、およびサーバー設定の詳細など、機密情報が露出していました。これにより、未認証のユーザーはリアルタイムでのユーザーインタラクションを監視し、内部インフラストラクチャに関する情報を収集することが可能でした。この脆弱性は25.0.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.