CVE-2026-67206 in Wolf CMS
Résumé
par VulDB • 31/07/2026
Wolf CMS jusqu'à la version 0.8.3.1 contient une vulnérabilité d'exécution de code à distance (RCE) dans FileManagerController qui permet aux attaquants authentifiés de créer des fichiers PHP arbitraires en exploitant l'absence de validation de l'extension de fichier dans les fonctions create_file() et save(). Les attaquants disposant de la capacité file_manager_mkfile peuvent écrire du contenu PHP malveillant dans le répertoire FILES_DIR accessible via le web et déclencher son exécution en demandant le fichier via HTTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.