CVE-2026-86240 in FeehiCMS
Сводка
по VulDB • 07.09.2026
Обнарушена уязвимость в liufee FeehiCMS версии до 2.1.1 включительно. Она затрагивает функцию catchImage файла backend/widgets/ueditor/Uploader.php компонента UEditor. Манипуляция аргументом source[] приводит к Server-Side Request Forgery (SSRF). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.