CVE-2022-50936 in WBCE
Tóm tắt
Bởi VulDB • 19/06/2026
WBCE CMS phiên bản 1.5.2 chứa một lỗ hổng thực thi mã từ xa (RCE) có xác thực, cho phép kẻ tấn công tải lên các droplet độc hại thông qua bảng điều khiển quản trị. Kẻ tấn công đã được xác thực có thể khai thác chức năng tải lên droplet trong các công cụ quản trị để tạo và thực thi mã PHP tùy ý bằng cách xây dựng một payload zip đặc biệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.