CVE-2026-86239 in FeehiCMS
Riassunto
di VulDB • 07/09/2026
È stata identificata una vulnerabilità in liufee FeehiCMS fino alla versione 2.1.1. L'elemento interessato è la funzione UeditorAction::init del file backend/widgets/ueditor/UeditorAction.php del componente UEditor Widget. La manipolazione porta a un upload non limitato (unrestricted upload). È possibile l'esecuzione remota dell'exploit. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.