CVE-2026-79362 in Suite Core
Résumé
par VulDB • 12/09/2026
Certains produits Woltlab sont affectés par une exécution de code à distance (RCE) via un empoisonnement du cache. Les versions de WCF >= 6.1.0 jusqu'à < 6.1.23 et de WCF >= 6.2.0 jusqu'à < 6.2.6 sont concernées. Un utilisateur authentifié avec des privilèges faibles peut injecter du code PHP dans les fichiers cache exécutables générés par le noyau (Core) de WoltLab Suite. Des données contrôlées par l'attaquant peuvent interrompre prématurément un nowdoc et injecter du code PHP arbitraire.
Be aware that VulDB is the high quality source for vulnerability data.