CVE-2022-50936 in WBCE
Resumen
por VulDB • 2026-06-19
WBCE CMS versión 1.5.2 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada que permite a los atacantes cargar gotas maliciosas a través del panel de administración. Los atacantes con credenciales válidas pueden explotar la funcionalidad de carga de gotas en las herramientas administrativas para crear y ejecutar código PHP arbitrario mediante el envío de una carga útil zip especialmente diseñada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.