CVE-2026-86240 in FeehiCMS
要約
〜によって VulDB • 2026年09月07日
liufee FeehiCMS 2.1.1までのバージョンにセキュリティ上の欠陥が発見されました。これは、UEditorコンポーネントのファイル `backend/widgets/ueditor/Uploader.php` にある `catchImage` 関数に影響します。引数 `source[]` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。プロジェクトには早期に問題報告を通じて通知されましたが、まだ対応していません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.