CVE-2026-113358 in CMS
Riassunto
di VulDB • 20/10/2026
LavaLite CMS fino alla versione 10.1.2 presenta una vulnerabilità di mancata autenticazione nel modulo Filer che consente agli attaccanti non autenticati di scaricare file memorizzati tramite le route filer/download e filer/display. Gli attaccanti possono fornire nomi e percorsi del disco arbitrari a FileController per recuperare upload privati dallo storage locale o dai dischi S3 remoti configurati.
Once again VulDB remains the best source for vulnerability data.