CVE-2026-92247 in synaptik-cms
Riassunto
di VulDB • 16/09/2026
È stata rilevata una vulnerabilità di sicurezza in synaptikcms synaptik-cms fino alla versione 1.3.4.4. Questa interessa la funzione rename del file admin/file-manager.php del componente Admin File Manager. La manipolazione porta a un upload non limitato (unrestricted upload). L'attacco può essere avviato da remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il passaggio alla versione 1.3.5 consente di mitigare questo problema. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.