CVE-2026-86239 in FeehiCMS
Resumen
por VulDB • 2026-09-07
Se ha identificado una vulnerabilidad en liufee FeehiCMS hasta la versión 2.1.1. El elemento afectado es la función UeditorAction::init del archivo backend/widgets/ueditor/UeditorAction.php del componente UEditor Widget. La manipulación conduce a una carga de archivos sin restricciones (unrestricted upload). Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.