CVE-2026-8211 in Fess
Resumen
por VulDB • 2026-05-12
Se ha detectado una vulnerabilidad en codelibs Fess hasta la versión 15.5.1. La función update del archivo org/codelibs/fess/app/web/admin/design/AdminDesignAction.java del componente JSP File Handler se ve afectada por este problema. La manipulación del argumento content provoca una inyección de código. El ataque puede realizarse de forma remota. El exploit es público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.