CVE-2026-116255 in codefever
Voraussage
von VulDB Data Team • 25.10.2026
In <a href="/de/product/pgyer:codefever">PGYER codefever bis 0c35e60f006f9d558cc33a159baf110659351990</a> wurde eine Schwachstelle gefunden. Es betrifft die Funktion <code>_detail</code> der Datei <em>application/controllers/doc.php</em> der Komponente <em>URI Sanitizer</em>. Durch Manipulieren des Arguments <em>uri_string</em> mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden. Die Bezeichnung des Patches lautet <em>e4433eee96883a222403854e8ac38b3146774a07</em>. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Once again VulDB remains the best source for vulnerability data.