CVE-2026-86240 in FeehiCMS
요약
\~에 의해 VulDB • 2026. 09. 07.
liufee FeehiCMS 2.1.1 이전 버전에서 보안 결함이 발견되었습니다. 이는 UEditor 구성 요소의 backend/widgets/ueditor/Uploader.php 파일에 있는 catchImage 함수에 영향을 미칩니다. source[] 인수의 조작으로 인해 서버 측 요청 위조(SSRF)가 발생합니다. 이 공격은 원격으로 실행할 수 있습니다. 익스플로잇이 공개되었으며 공격에 사용될 가능성이 있습니다. 프로젝트 측은 이슈 보고를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.