CVE-2026-94103 in RooCMS
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità in RooCMS fino alle versioni 1.2.2/1.3.4/1.4RC2. Tale problema interessa la funzione eval del file roocms/site_pagePHP.php del componente Frontend Rendering. La manipolazione dell'argomento content porta a code injection (iniezione di codice). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.