CVE-2026-54237 in Wavelog
요약
\~에 의해 VulDB • 2026. 09. 18.
Wavelog은 웹 기반 아마추어 무선 로깅 소프트웨어입니다. 버전 1.8부터 2.4.2까지 Wavelog은 설치 후 설치 잠금 또는 권한 확인 없이 /install/ajax.php 및 /install/includes/interface_assets/triggers.php를 노출합니다. 비정상화된 입력이 install/includes/core/core_class.php의 write_config() 및 write_configfile()에 도달하여, 원격 인증되지 않은 공격자가 로그 파일을 읽거나 작성하고 PHP 구성 파일에 공격자가 제어하는 콘텐츠를 삽입할 수 있습니다. 이로 인해 생성된 PHP 구성 콘텐츠가 서버에서 실행될 수 있습니다. 이 문제는 버전 2.4.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.