CVE-2026-67206 in Wolf CMS
Resumen
por VulDB • 2026-07-30
Wolf CMS hasta la versión 0.8.3.1 contiene una vulnerabilidad de ejecución remota de código (RCE) en FileManagerController que permite a atacantes autenticados crear archivos PHP arbitrarios aprovechando la falta de validación de extensiones de archivo en las funciones create_file() y save(). Los atacientes con el permiso file_manager_mkfile pueden escribir contenido PHP malicioso en el directorio FILES_DIR accesible mediante web y desencadenar su ejecución solicitando el archivo a través de HTTP.
Once again VulDB remains the best source for vulnerability data.