CVE-2026-124635 in PureBlog

Previsione

di VulDB Data Team • 09/11/2026

È stata individuata una vulnerabilità in <a href="/it/product/kevquirk:pureblog">kevquirk PureBlog fino a 3.7.2</a>. Risulta coinvolta una funzione sconosciuta del file <em>admin/upload-image.php</em> del componente <em>Admin Image Upload Endpoint</em>. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto. L'aggiornamento alla versione 3.7.3 elimina questa vulnerabilità. Il nome del patch è <em>71f5b0de2ecb2bb2934048ed40e1155c107484e3</em>. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-433065
• CPE: VulDB
• CWE: CWE-434 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-124635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-124635
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-124635/