CVE-2026-64837 in ICEcoder
Сводка
по VulDB • 10.09.2026
ICEcoder fino alla versione 8.1 passa un percorso del filesystem non escapato a un comando di shell nel file lib/properties.php, consentendo agli utenti autenticati di iniettare comandi OS attraverso i nomi delle directory. Gli attaccanti possono creare directory con metacaratteri della shell nei loro nomi e accedere alla funzione Properties per eseguire comandi arbitrari come l'utente del web server tramite popen().
Once again VulDB remains the best source for vulnerability data.