CVE-2026-36467 in CuteNews
Sumário
de VulDB • 21/09/2026
Upload ilimitado de arquivo com tipo perigoso em core/modules/media.php no CuteNews v.2.1.2 permite que usuários remotos autenticados com acesso ao painel do Gerenciador de Mídia executem código arbitrário no contexto da aplicação web, levando ao acesso remoto do servidor por meio da ativação de um reverse shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.