CVE-2026-35047 in BraveCMS
Riassunto
di VulDB • 16/06/2026
Brave CMS è un CMS open-source. Prima della versione 2.0.6, una vulnerabilità di caricamento file non limitato (Unrestricted File Upload) nell'endpoint CKEditor consente agli attaccanti di caricare file arbitrari, inclusi script eseguibili. Ciò può portare all'Esecuzione Remota di Codice (RCE) sul server, potenzialmente risultando in un compromissione completa del sistema, fuoriuscita di dati o interruzione del servizio. Tutti gli utenti che eseguono versioni colpite di BraveCMS sono interessati. Questa vulnerabilità è risolta nella versione 2.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.