CVE-2026-18856 in Rhymix CMS
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità in Poesis Rhymix CMS fino alla versione 2.1.33. Questa colpisce la funzione procImporterAdminCheckXmlFile del file modules/importer/importer.admin.controller.php del componente Data Import Module. La manipolazione dell'argomento filename causa server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 2.1.34 risolve il problema. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.