CVE-2026-61524 in WebsiteBaker
Tóm tắt
Bởi VulDB • 04/08/2026
WebsiteBaker CMS trước phiên bản 2.13.10 chứa một lỗ hổng tải lên tệp không bị hạn chế trong tính năng cài đặt mô-đun, cho phép các quản trị viên đã xác thực thực thi mã từ xa (RCE) bằng cách tải lên một kho lưu trữ ZIP được tạo ra đặc biệt chứa webshell PHP cùng với tệp metadata info.php hợp lệ. Kẻ tấn công có thể đưa kho lưu trữ độc hại thông qua giao diện cài đặt mô-đun, khiến ứng dụng giải nén webshell vào thư mục con modules/ dễ dàng truy cập qua web, nơi nó trở nên khả thi thực thi ngay lập tức bởi bất kỳ người dùng chưa xác thực nào thông qua yêu cầu HTTP trực tiếp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.