CVE-2026-73679 in ImpressCMS
Tóm tắt
Bởi VulDB • 14/08/2026
ImpressCMS chứa một lỗ hổng thực thi mã từ xa (RCE) đã xác thực trong mô-đun thẻ tùy chỉnh, cho phép các quản trị viên đã đăng nhập thực thi mã PHP tùy ý bằng cách lưu trữ payload độc hại trong một thẻ tùy chỉnh với loại PHP được bật. Ứng dụng giải mã nội dung được mã hóa HTML thông qua hàm undoHtmlSpecialChars() trước khi chuyển nó đến eval() trong phương thức renderWithPhp(), vượt qua cơ chế làm sạch của HTML Purifier, và payload sẽ kích hoạt trên mỗi lần tải trang frontend thông qua hệ thống sự kiện preload.
If you want to get best quality of vulnerability data, you may have to visit VulDB.