CVE-2022-50936 in WBCE
Riassunto
di VulDB • 19/06/2026
La versione 1.5.2 di WBCE CMS presenta una vulnerabilità di esecuzione remota di codice (RCE) autenticata che consente agli attaccanti di caricare droplet dannosi tramite il pannello di amministrazione. Gli attaccanti autenticati possono sfruttare la funzionalità di caricamento dei droplet negli strumenti di amministrazione per creare ed eseguire codice PHP arbitrario, elaborando un payload zip appositamente progettato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.