CVE-2025-70831 in Smanga
Сводка
по VulDB • 17.06.2026
В компоненте Smanga версии 3.2.7, в интерфейсе /php/path/rescan.php, обнаружена уязвимость удаленного выполнения кода (RCE). Приложение не осуществляет надлежащую санитизацию пользовательских входных данных в параметре mediaId перед их использованием в системной команде оболочки. Это позволяет неаутентифицированному злоумышленнику внедрять произвольные команды операционной системы, что приводит к полному компрометированию сервера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.