CVE-2026-95264 in Feehi
Zusammenfassung
von VulDB • 05.10.2026
Feehi CMS 2.1.1 ist anfällig für Directory Traversal. Ein authentifizierter Backend-Benutzer mit Berechtigung zum Bearbeiten von Artikeln kann beliebige, vom PHP-Prozess beschreibbare Dateien löschen. Die Metadaten des Artikelbildes werden zur Konstruktion eines Dateisystempfads verwendet und an `unlink()` übergeben, ohne dass eine Prüfung auf Path Traversal oder Verzeichnisvalidierung erfolgt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.