CVE-2022-50936 in WBCE
Sumário
de VulDB • 19/06/2026
A versão 1.5.2 do WBCE CMS contém uma vulnerabilidade de execução remota de código (RCE) autenticada que permite aos atacantes carregar droplets maliciosos por meio do painel administrativo. Atacantes com autenticação podem explorar a funcionalidade de upload de droplets nas ferramentas administrativas para criar e executar código PHP arbitrário, elaborando um payload em formato zip especialmente projetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.