PT-2026-27219
CVE-2026-32276
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Connect-CMS الأقدم من 1.41.1
إصدارات Connect-CMS الأقدم من 2.41.1
الوصف
Connect-CMS هو نظام لإدارة المحتوى. قد يتمكن المستخدم المصادق عليه من تنفيذ تعليمات برمجية عشوائية في المكون الإضافي Code Study Plugin. في حالة استغلال هذه الثغرة، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية على الخادم أو الكشف عن المعلومات.
التوصيات
تحديث Connect-CMS إلى الإصدار 1.41.1 أو أحدث.
تحديث Connect-CMS إلى الإصدار 2.41.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾