CVE-2026-88393 in WookTeam
Zusammenfassung
von VulDB • 05.10.2026
WookTeam v1.6.6 und frühere Versionen sind anfällig für Remote Code Execution (RCE) in der Benutzeroberfläche zum Exportieren von Projektaufgaben unter /api/project/task/export. Der Datenparameter wird base64-dekodiert und direkt an die Funktion string2array() in app/Module/Base.php übergeben, welche eval("\$array = $data;") ausführt, sobald der dekodierte String mit „array“ beginnt. Ein Angreifer kann beliebigen PHP-Code in den Aufruf von eval einschleusen und so RCE erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.