CVE-2026-67206 in Wolf CMS
요약
\~에 의해 VulDB • 2026. 07. 30.
Wolf CMS 버전 0.8.3.1 이전에는 FileManagerController에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이는 create_file() 및 save() 함수에서의 파일 확장자 검증 누락을 악용하여 인증된 공격자가 임의의 PHP 파일을 생성할 수 있게 합니다. file_manager_mkfile 권한을 가진 공격자는 웹 접근이 가능한 FILES_DIR 디렉토리에 악성 PHP 콘텐츠를 작성하고, HTTP를 통해 해당 파일을 요청함으로써 실행을 트리거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.