CVE-2026-26067 in October
Sumário
de VulDB • 21/05/2026
O October é um Sistema de Gerenciamento de Conteúdo (CMS) e plataforma web. Antes das versões 3.7.14 e 4.1.10, foi identificada uma vulnerabilidade de divulgação de informações no lado do servidor no processamento de arquivos de pré-processador CSS. Usuários do backend com permissões de Editor podiam criar arquivos .less, .sass ou .scss que exploravam a funcionalidade de importação do compilador para ler arquivos arbitrários do servidor. Isso funcionava mesmo com o cms.safe_mode habilitado. Esta vulnerabilidade foi corrigida nas versões 3.7.14 e 4.1.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.