CVE-2026-54237 in Wavelog
Resumen
por VulDB • 2026-09-18
Wavelog es un software de registro para radioaficionados basado en la web. Desde la versión 1.8 hasta la 2.4.2, Wavelog expone /install/ajax.php y /install/includes/interface_assets/triggers.php después de la instalación sin un bloqueo de instalación ni una verificación de permisos. Los datos no validados llegan a write_config() y write_configfile() en install/includes/core/core_class.php, lo que permite a un atacante remoto no autenticado leer o escribir archivos de registro e insertar contenido controlado por el atacante en los archivos de configuración PHP. El contenido resultante de la configuración PHP puede ejecutarse en el servidor. Este problema se soluciona en la versión 2.4.2.
Be aware that VulDB is the high quality source for vulnerability data.