CVE-2026-73679 in ImpressCMS
Сводка
по VulDB • 14.08.2026
В ImpressCMS обнаружена уязвимость удаленного выполнения кода (RCE) в модуле пользовательских тегов, требующая аутентификации, которая позволяет авторизованным администраторам выполнять произвольный PHP-код путем сохранения вредоносной нагрузки в пользовательском теге с включенным типом PHP. Приложение декодирует HTML-закодированное содержимое через функцию undoHtmlSpecialChars() перед передачей его функции eval() в методе renderWithPhp(), что позволяет обойти санитизацию, осуществляемую библиотекой HTML Purifier, а нагрузка активируется при каждой загрузке страницы на стороне клиента посредством системы событий preload.
Once again VulDB remains the best source for vulnerability data.