CVE-2026-86240 in FeehiCMS
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Sicherheitslücke in liufee FeehiCMS bis Version 2.1.1 entdeckt. Diese betrifft die Funktion `catchImage` der Datei `backend/widgets/ueditor/Uploader.php` der Komponente UEditor. Die Manipulation des Arguments `source[]` führt zu Server-Side Request Forgery (SSRF). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.