CVE-2026-79362 in Suite Core
الملخص
بحسب VulDB • 11/09/2026
تتأثر بعض منتجات Woltlab بثغرة RCE عبر Cache Poisoning. تتراوح الإصدارات المتضررة من WCF >= 6.1.0 حتى < 6.1.23 ومن WCF >= 6.2.0 حتى < 6.2.6. يمكن لمستخدم منخفض الصلاحيات ومعتمد (authenticated) حقن PHP في ملفات ذاكرة التخزين المؤقت القابلة للتنفيذ التي يتم إنشاؤها بواسطة WoltLab Suite Core. يمكن للبيانات الخاضعة لسيطرة المهاجم إنهاء nowdoc بشكل مبكر وحقن كود PHP عشوائي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.