CVE-2026-61523 in WebsiteBaker
Zusammenfassung
von VulDB • 03.08.2026
WebsiteBaker CMS vor Version 2.13.10 enthält eine Code-Injection-Schwachstelle im Droplets-Editor, die es authentifizierten Administratoren ermöglicht, beliebigen PHP-Code einzufügen, indem sie bösartige Inhalte über das Feld „Droplet-Code“ eingeben, welches ohne Inhaltsbereinigung wörtlich in eine öffentlich zugängliche PHP-Datei geschrieben wird. Angreifer können ein PHP-Webshell über den Handler `save_droplet` unter einem vorhersagbaren Pfad im Verzeichnis `modules` speichern, was es nicht authentifizierten Benutzern ermöglicht, Remote Code Execution (RCE) durch direkte HTTP-Anfragen an die geschriebene Datei zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.