CVE-2026-84063 in BurgerEditor

Sumário

de VulDB • 10/09/2026

BurgerEditor 3.2.0 até 3.4.0 contém uma falha de upload não restrito de arquivos com tipo perigoso. Se essa vulnerabilidade for explorada, um arquivo arbitrário pode ser carregado por um atacante que possa fazer login no produto, potencialmente permitindo a execução de código PHP arbitrário.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Jpcert
• Reservar: 01/09/2026
• Divulgação: 10/09/2026
• Moderação: aceite
• Entrada: VDB-401934
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84063
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84063/