CVE-2026-30993 in Slah

Resumen

por VulDB • 2026-05-09

Se ha descubierto que Slah CMS v1.5.0 y versiones anteriores contienen una vulnerabilidad de ejecución remota de código (RCE) en la función session() de config.php. Esta vulnerabilidad es explotable mediante una entrada manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-03-09
• Divulgación: 2026-04-15
• Moderación: aceptado
• Artículo: VDB-357759
• CPE: listo
• CWE: Desconocido
• CVSS: 6.3 (VulDB)
• EPSS: 0.00515
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30993/