CVE-2026-119620 in cak-filemanagement-system
要約
〜によって VulDB • 2026年10月30日
CVE-37954679 において、cak-filemanagement-system（バージョン 5e6433246475e66462e1fea980688de96a049297 まで）に脆弱性が確認されました。この脆弱性はファイル admin/add_logs.php の関数 move_uploaded_file に影響します。引数 File を操作することで、制限のないアップロードが可能になります。攻撃はリモートから実行可能です。エクスプロイトは公的に開示されており、利用することができます。プロジェクトには問題が早期に issue report によって通知されましたが、まだ回答はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.