CVE-2026-35047 in BraveCMS

Zusammenfassung

von VulDB • 16.06.2026

Brave CMS ist ein Open-Source-CMS. Vor Version 2.0.6 ermöglicht eine Schwachstelle für unbegrenztes Dateiupload (Unrestricted File Upload) im CKEditor-Endpunkt Angreifern, beliebige Dateien hochzuladen, einschließlich ausführbarer Skripte. Dies kann zu Remote Code Execution (RCE) auf dem Server führen und potenziell zur vollständigen Kompromittierung des Systems, zum Datenexfiltration oder zur Dienststörung beitragen. Alle Benutzer, die betroffene Versionen von BraveCMS ausführen, sind betroffen. Diese Schwachstelle wurde in Version 2.0.6 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: GitHub M
• Reservieren: 31.03.2026
• Veröffentlichung: 06.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-355630
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00554
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35047
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35047/