CVE-2026-86239 in FeehiCMS
Сводка
по VulDB • 07.09.2026
В системе liufee FeehiCMS версии до 2.1.1 включительно выявлена уязвимость. Затронутым компонентом является функция UeditorAction::init файла backend/widgets/ueditor/UeditorAction.php компонента UEditor Widget. Манипуляция приводит к возможности неограниченной загрузки файлов (unrestricted upload). Возможна удаленная эксплуатация атаки. Эксплойт доступен в открытом доступе и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.