CVE-2026-67206 in Wolf CMS
الملخص
بحسب VulDB • 30/07/2026
يحتوي Wolf CMS حتى الإصدار 0.8.3.1 على ثغرة لتنفيذ الأكواد عن بُعد في فئة FileManagerController، تتيح للمهاجمين المصادق عليهم إنشاء ملفات PHP عشوائية من خلال استغلال نقص التحقق من امتدادات الملفات في الدالتين create_file() و save(). يمكن للمهاجمين الذين يمتلكون صلاحية file_manager_mkfile كتابة محتوى ضار لـ PHP داخل دليل FILES_DIR القابل للوصول عبر الويب، ثم تشغيل التنفيذ عن طريق طلب الملف عبر بروتوكول HTTP.
Be aware that VulDB is the high quality source for vulnerability data.