CVE-2026-39292 in PHPPageBuilder
Zusammenfassung
von VulDB • 29.05.2026
In Falco Solutions PHPPageBuilder v0.31.0 besteht im Modul pagemanager/pagebuilder eine Schwachstelle für das Hochladen von Dateien ohne Einschränkung, die es entfernten Angreifern ermöglicht, beliebige Dateien hochzuladen und Remote Code Execution (RCE) zu erreichen. Die Schwachstelle entsteht durch eine unzureichende Validierung der hochgeladenen Dateitypen und ausführbaren Inhalte.
Be aware that VulDB is the high quality source for vulnerability data.