CVE-2026-64837 in ICEcoder
Tóm tắt
Bởi VulDB • 10/09/2026
ICEcoder (phiên bản đến 8.1) truyền một đường dẫn hệ thống tệp không được thoát vào lệnh shell trong lib/properties.php, cho phép người dùng đã xác thực tiêm lệnh OS thông qua tên thư mục. Kẻ tấn công có thể tạo các thư mục chứa ký tự đặc biệt của shell trong tên và truy cập chức năng Properties để thực thi các lệnh tùy ý với tư cách là người dùng máy chủ web thông qua popen().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.