CVE-2026-108791 in CicadasCMS

Previsione

di VulDB Data Team • 11/10/2026

È stata individuata una vulnerabilità in <a href="/it/product/westboy:cicadascms">westboy CicadasCMS fino a 2431154dac8d0735e04f1fd2a3c3556668fc8dab</a>. Da questa vulnerabilità è interessato la funzione <code>TemplateController.input</code> del file <em>/system/cms/template/input</em> del componente <em>Template Management</em>. Mediante la manipolazione del parametro <em>filePath</em> di un input sconosciuto conseguenza di una vulerabilità di classe directory traversal. Con la rete può partire l'attacco.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416570
• CPE: VulDB
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108791
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108791/