CVE-2022-34971 in Feehi

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de téléchargement de fichier arbitraire dans le module de gestion publicitaire de Feehi CMS v2.1.1 permet aux attaquants d'exécuter du code arbitraire via un fichier PHP manipulé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/07/2022
• Divulgation: 27/07/2022
• Modérer: accepté
• Entrée: VDB-205114
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01215
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34971
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34971/