CVE-2026-116255 in codefever
予測
〜によって VulDB Data Team • 2026年10月25日
<a href="/ja/product/pgyer:codefever">PGYER codefever 迄 0c35e60f006f9d558cc33a159baf110659351990</a>に脆弱性が確認されました。 影響を受けるのは、コンポーネント【URI Sanitizer】のファイル【application/controllers/doc.php】に含まれる関数【_detail】です。 この 引数<em>uri_string</em>の操作は、 ディレクトリトラバーサルを引き起こします。 攻撃はリモートで開始される可能性が高いです。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 この製品は継続的なデリバリーを提供するためにローリングリリース方式を採用しています。そのため、影響を受けたリリースや更新されたリリースのバージョン詳細は利用できません。 パッチの名前は<em>e4433eee96883a222403854e8ac38b3146774a07</em>です。 この問題の修正にはパッチの適用が推奨されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.