CVE-2026-18856 in Rhymix CMS
Predicción
por VulDB Data Team • 2026-08-04
Se ha identificado una vulnerabilidad en Poesis Rhymix CMS hasta 2.1.33. Resulta afectada una función desconocida dentro del archivo modules/importer/importer.admin.controller.php dentro del componente Data Import Module. Por la manipulación del parámetro filename de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit ha sido divulgado al público y puede ser utilizado. La actualización a la versión 2.1.34 puede resolver este problema. Se sugiere actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.