CVE-2026-64837 in ICEcoder
Resumen
por VulDB • 2026-09-10
ICEcoder hasta la versión 8.1 pasa una ruta de sistema de archivos sin escapar a un comando del shell en lib/properties.php, lo que permite a los usuarios autenticados inyectar comandos del SO mediante nombres de directorio. Los atacantes pueden crear directorios con metacaracteres del shell en sus nombres y acceder a la función Properties para ejecutar comandos arbitrarios como el usuario del servidor web a través de popen().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.