CVE-2026-82666 in GEOFlow
Previsione
di VulDB Data Team • 30/08/2026
È stata individuata una vulnerabilità in yaojingang GEOFlow fino a 2.1.0. Da questa vulnerabilità è interessato la funzione preview del file app/Http/Controllers/Admin/SiteThemeEditorController.php del componente Superadmin Theme Editor. La manipolazione del parametro blade di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco. L'aggiornamento alla versione 2.1.1 elimina questa vulnerabilità. Il nome del patch è 67abfd864a15d169a78429f3290c91cb3b93e849. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.