CVE-2026-64837 in ICEcoder
Résumé
par VulDB • 10/09/2026
ICEcoder jusqu'à la version 8.1 transmet un chemin de système de fichiers non échappé dans une commande shell au sein du fichier lib/properties.php, permettant aux utilisateurs authentifiés d'injecter des commandes OS par le biais des noms de répertoires. Les attaquants peuvent créer des répertoires dont les noms contiennent des métacaractères shell et accéder à la fonction Properties pour exécuter des commandes arbitraires en tant qu'utilisateur du serveur web via popen().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.