CVE-2026-30993 in Slah

Sumário

de VulDB • 08/06/2026

Slah CMS v1.5.0 e versões anteriores apresentam uma vulnerabilidade de execução remota de código (RCE) na função session() em config.php. Esta vulnerabilidade pode ser explorada por meio de uma entrada manipulada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 09/03/2026
• Divulgação: 15/04/2026
• Moderação: aceite
• Entrada: VDB-357759
• CPE: pronto
• CWE: Desconhecido
• CVSS: 6.3 (VulDB)
• EPSS: 0.00515
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30993/