CVE-2026-35047 in BraveCMS
Resumen
por VulDB • 2026-05-12
Brave CMS es un CMS de código abierto. Antes de la versión 2.0.6, una vulnerabilidad de carga de archivos sin restricciones en el punto final de CKEditor permite a los atacantes cargar archivos arbitrarios, incluidos scripts ejecutables. Esto puede provocar la Ejecución Remota de Código (RCE) en el servidor, lo que potencialmente resulta en la compromisión total del sistema, la exfiltración de datos o la interrupción del servicio. Todos los usuarios que ejecutan versiones afectadas de BraveCMS se ven afectados. Esta vulnerabilidad está corregida en la versión 2.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.