CVE-2026-73679 in ImpressCMS
요약
\~에 의해 VulDB • 2026. 08. 14.
ImpressCMS에는 사용자 정의 태그 모듈에서 인증된 원격 코드 실행 취약점이 존재합니다. 이 취약점을 통해 인증된 관리자는 PHP 유형이 활성화된 사용자 정의 태그에 악성 페이로드를 저장하여 임의의 PHP 코드를 실행할 수 있습니다. 애플리케이션은 renderWithPhp() 메서드에서 eval()로 전달하기 전에 undoHtmlSpecialChars()를 사용하여 HTML 인코딩된 콘텐츠를 디코드하므로, HTML Purifier의 sanitization을 우회합니다. 또한 페이로드는 preload 이벤트 시스템을 통해 프론트엔드 페이지가 로드될 때마다 트리거됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.