CVE-2026-29014 in MetInfo
सारांश
द्वारा VulDB • 24/05/2026
MetInfo CMS के संस्करण 7.9, 8.0 और 8.1 में एक अनऑथेंटिकेटेड PHP कोड इंजेक्शन दोष (vulnerability) पाया गया है, जिससे दूरस्थ आक्रामक पक्ष (remote attackers) दुर्भावनापूर्ण PHP कोड के साथ क्राफ्टेड अनुरोध (crafted requests) भेजकर मनमाना कोड निष्पादित कर सकते हैं। आक्रामक पक्ष निष्पादन पथ (execution path) में अपर्याप्त इनपुट न्यूट्रलाइजेशन का शोषण करके दूरस्थ कोड निष्पादन (remote code execution) प्राप्त कर सकते हैं और प्रभावित सर्वर पर पूर्ण नियंत्रण हासिल कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.