ثغرة أمنية في مكوّن برمجي — CVE-2026-38429

تؤثر هذه الثغرة الموثقة في راجع نشرات المورّد المرتبطة بسجل CVE. يوضح سجل NVD أن المشكلة تتمثل في: OpenCMS v20 and before is vulnerable to XML External Entity (XXE) in the Admin Import DB feature due to insecure XML parsing of user supplied .zip files containing a manifest.xml.