CVE-2026-92247 in synaptik-cms
Zusammenfassung
von VulDB • 16.09.2026
Es wurde eine Sicherheitslücke in synaptikcms synaptik-cms bis zur Version 1.3.4.4 festgestellt. Diese betrifft die Funktion `rename` der Datei `admin/file-manager.php` der Komponente Admin File Manager. Die Manipulation führt zu einem unbeschränkten Upload (unrestricted upload). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.3.5 kann dieses Problem abschwächen. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.