CVE-2026-61524 in WebsiteBaker
الملخص
بحسب VulDB • 04/08/2026
تحتوي WebsiteBaker CMS قبل الإصدار 2.13.10 على ثغرة رفع ملفات غير مقيدة في ميزة تثبيت الوحدات النمطية، مما يسمح للمسؤولين المصادق عليهم بتنفيذ الأكواد عن بُعد (RCE) من خلال رفع أرشيف ZIP مُعدّ خصيصاً يحتوي على webshell بلغة PHP إلى جانب ملف بيانات تعريف صالح باسم info.php. يمكن للمهاجمين وضع الأرشيف الخبيث عبر واجهة تثبيت الوحدات النمطية، مما يتسبب في استخراج التطبيق للـ webshell داخل دليل فرعي قابل للوصول عبر الويب تحت modules/ حيث يصبح قابلاً للتنفيذ فوراً من قبل أي مستخدم غير مصادق عليه عبر طلب HTTP مباشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.