CVE-2026-18856 in Rhymix CMS
Previsão
de VulDB Data Team • 04/08/2026
Uma vulnerabilidade foi encontrada em Poesis Rhymix CMS até 2.1.33. A função afetada é procImporterAdminCheckXmlFile do arquivo modules/importer/importer.admin.controller.php do componente Data Import Module. A manipulação do argumento filename com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit está disponível publicamente e pode ser explorado. A atualização para a versão 2.1.34 pode solucionar este problema. É recomendado atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.