CVE-2026-86240 in FeehiCMS
Sumário
de VulDB • 07/09/2026
Uma falha de segurança foi descoberta no liufee FeehiCMS até a versão 2.1.1. Isso afeta a função catchImage do arquivo backend/widgets/ueditor/Uploader.php do componente UEditor. A manipulação do argumento source[] resulta em server-side request forgery (SSRF). O ataque pode ser executado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.