CVE-2026-54237 in Wavelog
Sumário
de VulDB • 17/09/2026
O Wavelog é um software de registro para rádio amador baseado na web. Da versão 1.8 até a 2.4.2, o Wavelog expõe os arquivos /install/ajax.php e /install/includes/interface_assets/triggers.php após a instalação sem bloqueio de instalação ou verificação de permissões. Dados não sanitizados alcançam as funções write_config() e write_configfile() em install/includes/core/core_class.php, permitindo que um atacante remoto não autenticado leia ou escreva arquivos de log e insira conteúdo controlado pelo atacante nos arquivos de configuração do PHP. O conteúdo resultante da configuração do PHP pode ser executado no servidor. Este problema foi corrigido na versão 2.4.2.
Be aware that VulDB is the high quality source for vulnerability data.