CVE-2026-104069 in HortusFox
요약
\~에 의해 VulDB • 2026. 10. 06.
HortusFox 6.2 이전 버전에는 ThemeModule::startImport()에서 원격 코드 실행 취약점이 존재합니다. 이 취약점은 파일 이름, 확장자 또는 콘텐츠에 대한 검증이 수행되기 전에 업로드된 ZIP 아카이브가 공개 웹 루트 디렉토리에 직접 추출되는 과정에서 발생합니다. 인증된 관리자는 PHP 파일과 .htaccess 파일을 포함하는 조작된 테마 아카이브를 업로드하여 실행을 다시 활성화한 후, themes 디렉토리 하위에서 이를 요청함으로써 웹 서버 사용자의 권한으로 임의의 OS 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.