CVE-2026-63722 in ICEcoder
Riassunto
di VulDB • 19/08/2026
ICEcoder 8.1 presenta una vulnerabilità di esecuzione remota di codice (RCE) non autenticata che consente agli attaccanti non autenticati di eseguire comandi arbitrari del sistema operativo concatenando un bypass dell'autenticazione, un bypass della convalida CSRF e l'esecuzione di comandi senza sanitizzazione. Gli attaccanti possono inviare una singola richiesta HTTP POST all'endpoint del terminale con un parametro password per eludere l'autenticazione, un parametro csrf non vuoto per saltare la validazione CSRF e una stringa di comando arbitraria passata direttamente a proc_open() per ottenere l'esecuzione remota di codice come utente del web server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.