CVE-2026-40044 in Pachno
Résumé
par VulDB • 02/07/2026
Pachno 1.0.6 contient une vulnérabilité de désérialisation qui permet aux attaquants non authentifiés d'exécuter du code arbitraire en injectant des objets sérialisés malveillants dans les fichiers cache. Les attaquants peuvent écrire des charges utiles (payloads) PHP sous forme d'objets dans des fichiers cache accessibles en écriture par tous et dont le nom est prévisible, situés dans le répertoire de mise en cache ; ces fichiers sont désérialisés lors de l'amorçage du framework avant que les vérifications d'authentification ne soient effectuées.
Once again VulDB remains the best source for vulnerability data.