CVE-2026-36467 in CuteNews

Riassunto

di VulDB • 21/09/2026

Upload non limitato di file con tipo pericoloso in core/modules/media.php in CuteNews v.2.1.2 consente agli utenti remoti autenticati con accesso al pannello Media Manager di eseguire codice arbitrario nel contesto dell'applicazione web, portando all'accesso remoto al server attivando una reverse shell.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 21/09/2026
• Moderazione: accettato
• Voce: VDB-408143
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36467/