CVE-2026-61524 in WebsiteBaker
要約
〜によって VulDB • 2026年08月03日
WebsiteBaker CMS 2.13.10 より前のバージョンには、モジュールインストール機能における制限のないファイルアップロードの脆弱性があります。これにより、認証済み管理者は、有効な info.php メタデータファイルと共に PHP ウェブシェルを含む作成済みの ZIP アーカイブをアップロードすることで、リモートコード実行（RCE）を実現できます。攻撃者はモジュールインストールインターフェースを通じて悪意のあるアーカイブを設置し、アプリケーションがウェブシェルをウェブアクセス可能な modules/ サブディレクトリに展開させることで、認証されていないユーザーは直接 HTTP リクエストにより即座にそれを実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.