CVE-2026-82666 in GEOFlow
Voraussage
von VulDB Data Team • 30.08.2026
Eine Schwachstelle wurde in yaojingang GEOFlow bis 2.1.0 gefunden. Betroffen davon ist die Funktion preview der Datei app/Http/Controllers/Admin/SiteThemeEditorController.php der Komponente Superadmin Theme Editor. Durch Manipulieren des Arguments blade mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Das Problem kann durch ein Upgrade auf Version 2.1.1 adressiert werden. Der Name des Patches ist 67abfd864a15d169a78429f3290c91cb3b93e849. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.