CVE-2026-86240 in FeehiCMS
Riassunto
di VulDB • 07/09/2026
È stata scoperta una vulnerabilità di sicurezza in liufee FeehiCMS fino alla versione 2.1.1. Questa interessa la funzione catchImage del file backend/widgets/ueditor/Uploader.php del componente UEditor. La manipolazione dell'argomento source[] provoca un server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.