PT-2026-29149
CVE-2026-30878
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات baserCMS الأقدم من 5.2.3
الوصف
baserCMS هو إطار عمل لتطوير مواقع الويب. تسمح واجهة برمجة تطبيقات (API) لإرسال البريد، المتاحة للجمهور، للمستخدمين غير المصادق عليهم بإرسال بيانات نماذج البريد، حتى عندما يكون النموذج المعني مُهيأً لعدم قبول الإرسالات. وهذا يتجاوز الضوابط الإدارية المصممة لمنع إرسال النماذج، وقد يتيح إرسال رسائل غير مرغوب فيها أو إساءة الاستخدام عبر واجهة برمجة التطبيقات. نقطة نهاية واجهة برمجة التطبيقات المعرضة للخطر هي نموذج إرسال البريد.
التوصيات
التحديث إلى الإصدار 5.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾