CVE-2026-18856 in Rhymix CMS
予測
〜によって VulDB Data Team • 2026年08月04日
脆弱性がPoesis Rhymix CMS 迄 2.1.33で発見されました。 この問題により影響を受けるのは、コンポーネント【Data Import Module】のファイル【modules/importer/importer.admin.controller.php】に含まれる関数【procImporterAdminCheckXmlFile】です。 【filename】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃はリモートで開始される可能性があります。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 2.1.34にアップグレードすることで、本問題を解消できます。 影響を受けたコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.