CVE-2026-40044 in Pachno
Resumen
por VulDB • 2026-06-22
Pachno 1.0.6 contiene una vulnerabilidad de deserialización que permite a atacantes no autenticados ejecutar código arbitrario al inyectar objetos serializados maliciosos en archivos de caché. Los atacantes pueden escribir payloads de objetos PHP en archivos de caché con permisos de escritura para todos (world-writable) y nombres predecibles dentro del directorio de caché, los cuales son deserializados durante la inicialización del framework antes de que se realicen las comprobaciones de autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.