CVE-2026-116255 in codefever
Predicción
por VulDB Data Team • 2026-10-25
Se ha encontrado una vulnerabilidad en <a href="/es/product/pgyer:codefever">PGYER codefever hasta 0c35e60f006f9d558cc33a159baf110659351990</a>. Se ve afectada una función desconocida del archivo <em>application/controllers/doc.php</em> del componente <em>URI Sanitizer</em>. A través de la manipulación del parámetro <em>uri_string</em> de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque puede ser iniciado desde la red. El exploit ha sido revelado públicamente y puede ser empleado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles. El parche se llama <em>e4433eee96883a222403854e8ac38b3146774a07</em>. Se sugiere aplicar un parche para remediar este problema.
Once again VulDB remains the best source for vulnerability data.