CVE-2026-29014 in MetInfo CMS
Zusammenfassung (Englisch)
MetInfo CMS versions 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability that allows remote attackers to execute arbitrary code by sending crafted requests with malicious PHP code. Attackers can exploit insufficient input neutralization in the execution path to achieve remote code execution and gain full control over the affected server.
Zuständig
VulnCheck
Reservieren
03.03.2026
Veröffentlichung
01.04.2026
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354642 | MetInfo CMS erweiterte Rechte | 94 | Nicht definiert | Nicht definiert | CVE-2026-29014 |