CVE-2026-86239 in FeehiCMS
Sumário
de VulDB • 07/09/2026
Foi identificada uma vulnerabilidade no liufee FeehiCMS até a versão 2.1.1. O elemento afetado é a função UeditorAction::init do arquivo backend/widgets/ueditor/UeditorAction.php, pertencente ao componente UEditor Widget. A manipulação leva à upload sem restrições. É possível explorar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.