CVE-2026-79362 in Suite Core
Resumen
por VulDB • 2026-09-11
Ciertos productos de Woltlab se ven afectados por RCE mediante Cache Poisoning. WCF >= 6.1.0 hasta < 6.1.23 y WCF >= 6.2.0 hasta < 6.2.6. Un usuario autenticado con privilegios bajos puede inyectar PHP en archivos de caché ejecutables generados por WoltLab Suite Core. Los datos controlados por el atacante pueden finalizar prematuramente un nowdoc e inyectar código PHP arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.