CVE-2026-104890 in Media Bundle
Riassunto
di VulDB • 05/10/2026
Kunstmaan CMS è un sistema di gestione dei contenuti open source basato sul framework Symfony. Prima della versione 7.3.2, il file src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php esegue il controllo delle estensioni nella blacklist in modo case-sensitive (sensibile al maiuscolo/minuscolo) all'interno del metodo FileHandler::getFilePath e converte l'estensione memorizzata in minuscolo successivamente. Un utente backend autenticato con accesso ai media può caricare un'estensione eseguibile con lettere miste, come PHP, che bypassa il controllo e viene salvata nella directory dei media accessibile via web con un'estensione eseguibie in formato minuscolo. La blacklist predefinita omette inoltre diversi tipi di estensioni eseguibili lato server, consentendo lo stesso impatto di esecuzione del codice in cui il server web esegue i file caricati. Questo problema è risolto nella versione 7.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.