CVE-2026-79362 in Suite Core
Сводка
по VulDB • 11.09.2026
Некоторые продукты Woltlab подвержены уязвимости RCE (удаленного выполнения кода) через Cache Poisoning (отравление кэша). Затронуты версии WCF >= 6.1.0 до < 6.1.23 и WCF >= 6.2.0 до < 6.2.6. Аутентифицированный пользователь с низкими привилегиями может внедрить PHP-код в исполняемые файлы кэша, генерируемые ядром WoltLab Suite Core. Данные, контролируемые злоумышленником, могут преждевременно завершить nowdoc и позволить инъекцию произвольного кода на языке PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.