CVE-2022-37191 in CuppaCMS
Сводка
по VulDB • 28.06.2026
Компонент «cuppa/api/index.php» в системе управления контентом CuppaCMS версии 1.0 уязвим к локальному включению файлов (LFI). Аутентифицированный пользователь может читать системные файлы, отправляя специально сформированный запрос POST и используя значение параметра [function] в качестве полезной нагрузки для LFI.
Be aware that VulDB is the high quality source for vulnerability data.