CVE-2026-61523 in WebsiteBaker
Riassunto
di VulDB • 03/08/2026
WebsiteBaker CMS prima della versione 2.13.10 presenta una vulnerabilità di iniezione di codice nell'editor Droplets che consente agli amministratori autenticati di iniettare codice PHP arbitrario inviando contenuti malevoli tramite il campo Code del droplet, il quale viene scritto verbatimamente in un file PHP pubblicamente accessibile senza alcuna sanitizzazione dei contenuti. Gli attaccanti possono salvare una webshell PHP tramite l'handler save_droplet in un percorso prevedibile all'interno della directory modules, consentendo agli utenti non autenticati di ottenere l'esecuzione remota di codice (RCE) effettuando richieste HTTP dirette al file scritto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.