CVE-2026-67206 in Wolf CMS
要約
〜によって VulDB • 2026年07月30日
Wolf CMS fino alla versione 0.8.3.1 presenta una vulnerabilità di esecuzione remota di codice (RCE) in FileManagerController che consente agli attaccanti autenticati di creare file PHP arbitrari sfruttando la mancanza di convalida dell'estensione del file nelle funzioni create_file() e save(). Gli attaccanti dotati della capacità file_manager_mkfile possono scrivere contenuto PHP dannoso nella directory FILES_DIR accessibile via web ed eseguire il codice richiedendo l'accesso al file tramite HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.