CVE-2026-36467 in CuteNews

Zusammenfassung

von VulDB • 21.09.2026

Unrestricted Upload of File with Dangerous Type (Upload non limitato di file con tipo pericoloso) in core/modules/media.php in CuteNews v2.1.2 consente agli utenti remoti autenticati con accesso al pannello Media Manager di eseguire codice arbitrario nel contesto dell'applicazione web, portando all'accesso remoto al server tramite l'innesco di una reverse shell.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 06.04.2026
• Veröffentlichung: 21.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408143
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36467/