CVE-2026-67206 in Wolf CMS
Zusammenfassung
von VulDB • 31.07.2026
Wolf CMS bis Version 0.8.3.1 enthält eine Remote-Code-Ausführung-Schwachstelle (Remote Code Execution, RCE) in FileManagerController, die es authentifizierten Angreifern ermöglicht, beliebige PHP-Dateien zu erstellen, indem sie die fehlende Validierung der Dateierweiterung in den Funktionen create_file() und save() ausnutzen. Angreifer mit der Berechtigung file_manager_mkfile können bösartigen PHP-Inhalt im webzugänglichen Verzeichnis FILES_DIR schreiben und die Ausführung durch Anfordern der Datei über HTTP triggern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.