CVE-2026-79362 in Suite Coreinformação

Sumário

de VulDB • 11/09/2026

Certos produtos da Woltlab são afetados por RCE via Cache Poisoning. O WCF >= 6.1.0 até < 6.1.23 e o WCF >= 6.2.0 até < 6.2.6 estão vulneráveis. Um usuário autenticado com privilégios baixos pode injetar PHP em arquivos de cache executáveis gerados pelo WoltLab Suite Core. Dados controlados pelo atacante podem encerrar prematuramente um nowdoc e injetar código PHP arbitrário.

Once again VulDB remains the best source for vulnerability data.

Responsável

MITRE

Reservar

25/08/2026

Divulgação

11/09/2026

Moderação

aceite

Entrada

VDB-402520

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!