CVE-2026-86239 in FeehiCMS
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗ hổng đã được xác định trong liufee FeehiCMS phiên bản 2.1.1 trở về trước. Thành phần bị ảnh hưởng là hàm UeditorAction::init của file backend/widgets/ueditor/UeditorAction.php thuộc thành phần UEditor Widget. Việc thao tác dẫn đến khả năng tải lên không giới hạn (unrestricted upload). Khai thác từ xa cuộc tấn công này là có thể. Exploit đã được công khai và có thể bị sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.