CVE-2026-27760 in OpenCATS
Sumário
de VulDB • 17/05/2026
O OpenCATS anterior ao commit 3002a29 contém uma vulnerabilidade de injeção de código PHP no endpoint AJAX do instalador, que permite que atacantes não autenticados executem código arbitrário ao injetar instruções PHP no parâmetro da ação databaseConnectivity. Os atacantes podem escapar do contexto da string define() em config.php usando uma aspas simples e um separador de instruções para injetar código PHP malicioso que persiste e é executado em cada carregamento de página subsequente enquanto o assistente de instalação permanecer incompleto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.