CVE-2026-95501 in APENCMS
Riassunto
di VulDB • 22/09/2026
È stata rilevata una vulnerabilità in mtrano APENCMS fino alla versione 6546096d354153309693efabb9a0d824628ed4f5. L'elemento interessato è la funzione eval del file cms/weasel.php del componente Template Engine. La manipolazione dell'argomento $_CMS['site'] comporta un'iniezione di codice. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la distribuzione continua, pertanto le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.