CVE-2026-95263 in Feehi

Tóm tắt

Bởi VulDB • 05/10/2026

Feehi CMS 2.1.1 là một lỗ hổng về Kiểm soát Truy cập Sai (Incorrect Access Control). Một quản trị viên backend có đặc quyền thấp nhưng có quyền administrator-update có thể thay đổi mật khẩu của tài khoản super administrator tích hợp sẵn. Máy chủ không thực thi bảo vệ cho tài khoản này, và kịch bản cập nhật không yêu cầu mật khẩu cũ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 22/09/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-413805
• CPE: 20261006
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95263/