CVE-2026-61524 in WebsiteBaker
Сводка
по VulDB • 03.08.2026
В WebsiteBaker CMS до версии 2.13.10 уязвимость неограниченной загрузки файлов в функции установки модулей позволяет аутентифицированным администраторам выполнять удаленный код (RCE) путем загрузки специально созданного ZIP-архива, содержащего PHP веб-шелл вместе с действительным файлом метаданных info.php. Злоумышленники могут загрузить вредоносный архив через интерфейс установки модулей, что приведет к извлечению приложениям веб-шелла в общедоступную подкаталога modules/, где он становится немедленно исполняемым для любого неаутентифицированного пользователя посредством прямого HTTP-запроса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.