CVE-2026-86240 in FeehiCMS
Résumé
par VulDB • 07/09/2026
Une faille de sécurité a été découverte dans liufee FeehiCMS jusqu'à la version 2.1.1. Cela affecte la fonction catchImage du fichier backend/widgets/ueditor/Uploader.php du composant UEditor. La manipulation de l'argument source[] entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être exécutée à distance. L'exploit a été publié publiquement et peut être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.