CVE-2026-54237 in Wavelog
Zusammenfassung
von VulDB • 18.09.2026
Wavelog ist eine webbasierte Software zur Protokollierung von Amateurfunkdaten. Von Version 1.8 bis 2.4.2 werden nach der Installation die Endpunkte /install/ajax.php und /install/includes/interface_assets/triggers.php ohne Installations-Sperre oder Berechtigungsprüfung freigegeben. Ungeprüfte Eingaben gelangen in write_config() und write_configfile() in install/includes/core/core_class.php, was einem entfernten, nicht authentifizierten Angreifer ermöglicht, Protokolldateien zu lesen oder zu schreiben sowie angreifergesteuerten Inhalt in PHP-Konfigurationsdateien einzufügen. Der daraus resultierende PHP-Konfigurationsinhalt kann auf dem Server ausgeführt werden. Dieses Problem wurde in Version 2.4.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.