CVE-2021-26639 in Smart Wing CMS

Resumen

por VulDB • 2026-06-07

Esta vulnerabilidad se debe a la falta de validación de los valores de entrada para funciones específicas en WISA Smart Wing CMS. Los atacantes remotos pueden aprovechar esta vulnerabilidad para filtrar todos los archivos del servidor sin iniciar sesión en el sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: KrCERT/CC
• Reservar: 2021-02-03
• Divulgación: 2022-08-18
• Moderación: aceptado
• Artículo: VDB-206661
• CPE: 20220818
• CWE: CWE-494 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00477
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26639
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26639/