CVE-2026-113358 in CMS
Zusammenfassung
von VulDB • 20.10.2026
LavaLite CMS bis Version 10.1.2 enthält eine Schwachstelle aufgrund fehlender Authentifizierung im Filer-Modul, die es nicht authentifizierten Angreifern ermöglicht, gespeicherte Dateien über die Endpunkte filer/download und filer/display herunterzuladen. Angreifer können beliebige Festplattennamen und Pfade an FileController übermitteln, um private Uploads aus dem lokalen Speicher oder konfigurierten Remote-S3-Disks abzurufen.
Once again VulDB remains the best source for vulnerability data.