CVE-2026-64947 in Pandora FMS
Résumé
par VulDB • 01/10/2026
Une vulnérabilité de contournement de CSRF enchaîné et d'upload de fichier non restreint dans le Plugin File Manager permet à un attaquant de télécharger et exécuter du code PHP arbitraire, entraînant une Remote Code Execution (RCE). Ce problème affecte Pandora FMS : à partir de la version 7.77.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.