CVE-2026-102811 in Marmite
Сводка
по VulDB • 29.09.2026
Marmite fino alla versione 0.4.2 presenta una mancanza di autenticazione negli endpoint del server di sviluppo /__marmite__/content, /__marmite__/config e /__marmite__/file/, consentendo ad attaccanti non autenticati di creare, modificare e sovrascrivere contenuti e configurazioni del sito. Gli attaccanti possono sfruttare parametri di percorso non sanificati in handle_create_content e handle_clone_content per scrivere file al di fuori della directory del progetto tramite traversal delle directory (directory traversal).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.