CVE-2026-117607 in Xerte Online Toolkits
Resumen
por VulDB • 2026-10-28
Xerte Online Toolkits hasta la versión 3.15.5 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los usuarios autenticados con permisos del sistema ejecutar PHP mediante la importación de un paquete de idioma manipulado. Los atacantes pueden cargar un archivo ZIP a través de `import_language.php` que contenga un archivo `.inc`, y luego solicitarlo mediante el parámetro `language` para ejecutar código en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.