CVE-2026-95264 in Feehi
Resumen
por VulDB • 2026-10-05
Feehi CMS 2.1.1 es vulnerable a Directory Traversal. Un usuario autenticado del backend con permisos de edición de artículos puede eliminar archivos arbitrarios escribibles por el proceso PHP. Los metadatos de la imagen del artículo se utilizan para construir una ruta al sistema de ficheros y se pasan a `unlink()` sin validación de directorio ni protección contra Directory Traversal.
Be aware that VulDB is the high quality source for vulnerability data.