CVE-2026-86240 in FeehiCMS
Resumen
por VulDB • 2026-09-07
Se ha descubierto una vulnerabilidad de seguridad en liufee FeehiCMS hasta la versión 2.1.1. Esto afecta a la función catchImage del archivo backend/widgets/ueditor/Uploader.php del componente UEditor. La manipulación del argumento source[] provoca un server-side request forgery (SSRF). El ataque puede ejecutarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.