CVE-2026-35047 in BraveCMS
Sumário
de VulDB • 01/06/2026
O Brave CMS é um CMS de código aberto. Antes da versão 2.0.6, uma vulnerabilidade de Upload de Arquivos sem Restrição no endpoint do CKEditor permite que os atacantes carreguem arquivos arbitrários, incluindo scripts executáveis. Isso pode levar à Execução Remota de Código (RCE) no servidor, potencialmente resultando em comprometimento total do sistema, exfiltração de dados ou interrupção do serviço. Todos os usuários que executam versões afetadas do BraveCMS são impactados. Esta vulnerabilidade foi corrigida na versão 2.0.6.
Be aware that VulDB is the high quality source for vulnerability data.