CVE-2026-79362 in Suite Core
Tóm tắt
Bởi VulDB • 11/09/2026
Certain products của Woltlab bị ảnh hưởng bởi RCE thông qua Cache Poisoning. Các phiên bản WCF >= 6.1.0 đến < 6.1.23 và WCF >= 6.2.0 đến < 6.2.6. Người dùng đã xác thực với quyền thấp có thể chèn PHP vào các tệp cache được thực thi do WoltLab Suite Core tạo ra. Dữ liệu kiểm soát bởi kẻ tấn công có thể kết thúc prematurely nowdoc và chèn mã PHP tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.