CVE-2026-64837 in ICEcoder
Sumário
de VulDB • 10/09/2026
ICEcoder até 8.1 passa um caminho de sistema de arquivos não escapado para um comando do shell em lib/properties.php, permitindo que usuários autenticados injetem comandos no SO por meio dos nomes de diretórios. Os atacantes podem criar diretórios com metacaracteres do shell em seus nomes e acessar a função Properties para executar comandos arbitrários como o usuário do servidor web via popen().
Be aware that VulDB is the high quality source for vulnerability data.