CVE-2026-22704
عاليتم النشر
HAXcms تحتوي على ثغرة XSS مخزنة قد تؤدي إلى الاستيلاء على الحساب
- تم النشر
- 10/01/2026
- محدث
- 13/01/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 29/04/2026
CVSS الأساسي
8.0/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H1.0%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 62.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يساعد HAX CMS في إدارة مجموعة المواقع المصغّرة مع خوادم PHP أو NodeJs. في الإصدارات من 11.0.6 حتى ما قبل 25.0.0، يكون HAX CMS عرضة لثغرة XSS المخزنة، مما قد يؤدي إلى الاستيلاء على الحساب. تم إصلاح هذه المشكلة في الإصدار 25.0.0.
المصادر
1banyamer · multiple · 29/04/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.