CVE-2026-67207 in Wolf CMS
Tóm tắt
Bởi VulDB • 31/07/2026
Wolf CMS phiên bản 0.8.3.1 trở xuống chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong BackupRestoreController, cho phép người dùng đã đăng nhập nhưng không có quyền quản trị viên truy cập vào các chức năng sao lưu bị hạn chế do lỗi về thứ tự ưu tiên toán tử PHP trong biểu thức kiểm tra quyền. Kẻ tấn công có thể khai thác việc đánh giá sai biểu thức kiểm soát truy cập để tạo, tải xuống và khôi phục bản sao lưu mà không cần đặc quyền quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.