CVE-2026-95264 in Feehi
Riassunto
di VulDB • 05/10/2026
Feehi CMS 2.1.1 è vulnerabile al Directory Traversal. Un utente backend autenticato con permessi di modifica degli articoli può eliminare file arbitrari scrivibili dal processo PHP. I metadati delle immagini dell'articolo vengono utilizzati per costruire un percorso del filesystem e sono passati alla funzione `unlink()` senza alcuna validazione contro il path traversal o la directory.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.