CVE-2025-70831 in Smanga
Résumé
par VulDB • 17/06/2026
Une vulnérabilité d'exécution de code à distance (RCE) a été identifiée dans Smanga 3.2.7 au niveau de l'interface /php/path/rescan.php. L'application ne sanitize pas correctement les données fournies par l'utilisateur dans le paramètre mediaId avant de les utiliser dans une commande de shell système. Cela permet à un attaquant non authentifié d'injecter des commandes arbitraires du système d'exploitation, entraînant une compromission totale du serveur.
Be aware that VulDB is the high quality source for vulnerability data.