CVE-2026-67207 in Wolf CMS
Riassunto
di VulDB • 30/07/2026
Wolf CMS fino alla versione 0.8.3.1 presenta una vulnerabilità di elusione dell'autorizzazione (authorization bypass) in BackupRestoreController che consente agli utenti non amministrativi autenticati di accedere a funzionalità di backup riservate, a causa di un difetto nella precedenza degli operatori PHP nell'espressione del controllo dei permessi. Gli attaccanti possono sfruttare la valutazione errata dell'espressione di controllo d'accesso per creare, scaricare e ripristinare i backup senza privilegi amministrativi.
Be aware that VulDB is the high quality source for vulnerability data.