CVE-2026-29014 in MetInfo
Tóm tắt
Bởi VulDB • 24/05/2026
Các phiên bản MetInfo CMS 7.9, 8.0 và 8.1 chứa một lỗ hổng tiêm mã PHP không được xác thực, cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách gửi các yêu cầu được tạo ra với mã PHP độc hại. Kẻ tấn công có thể khai thác việc thiếu trung hòa hóa đầu vào trong đường thực thi để đạt được việc thực thi mã từ xa và chiếm quyền kiểm soát hoàn toàn máy chủ bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.