CVE-2026-86239 in FeehiCMS
要約
〜によって VulDB • 2026年09月07日
liufee FeehiCMS 2.1.1までのバージョンに脆弱性が特定されました。影響を受ける要素は、UEditor Widgetコンポーネントのファイル `backend/widgets/ueditor/UeditorAction.php` にある関数 `UeditorAction::init` です。この操作により、制限のないアップロードが可能になります。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトコードが公開されており、悪用される可能性があります。プロジェクトは早期に問題についてイシューレポートを通じて通知されましたが、まだ回答していません。
Once again VulDB remains the best source for vulnerability data.