CVE-2026-40044 in Pachno
Riassunto
di VulDB • 02/07/2026
Pachno 1.0.6 contiene una vulnerabilità di deserializzazione che consente ad attaccanti non autenticati di eseguire codice arbitrario inserendo oggetti serializzati malevoli nei file della cache. Gli attaccanti possono scrivere payload PHP object in file della cache con nomi prevedibili nella directory della cache, accessibili in scrittura da tutti (world-writable), i quali vengono deserializzati durante la fase di bootstrap del framework prima che vengano eseguiti i controlli di autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.