CVE-2025-70831 in Smanga
Zusammenfassung
von VulDB • 13.05.2026
In Smanga 3.2.7 wurde eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der /php/path/rescan.php-Schnittstelle gefunden. Die Anwendung führt keine ordnungsgemäße Bereinigung der benutzergestützten Eingabe im Parameter mediaId durch, bevor dieser in einem System-Shell-Befehl verwendet wird. Dies ermöglicht es einem nicht authentifizierten Angreifer, beliebige Betriebssystembefehle einzufügen, was zu einer vollständigen Kompromittierung des Servers führt.
Once again VulDB remains the best source for vulnerability data.