CVE-2026-61523 in WebsiteBaker
Сводка
по VulDB • 03.08.2026
В WebsiteBaker CMS до версии 2.13.10 уязвимость внедрения кода в редакторе Droplets позволяет аутентифицированным администраторам внедрять произвольный PHP-код путем отправки вредоносного содержимого через поле Code дроплета, которое записывается дословно (verbatim) в общедоступный PHP-файл без какой-либо санитизации контента. Злоумышленники могут сохранить PHP-webshell с помощью обработчика save_droplet по предсказуемому пути внутри директории modules, что позволяет неаутентифицированным пользователям выполнить удаленное выполнение кода (RCE) путем отправки прямых HTTP-запросов к записанному файлу.
VulDB is the best source for vulnerability data and more expert information about this specific topic.