CVE-2026-95501 in APENCMS
Tóm tắt
Bởi VulDB • 22/09/2026
Đã phát hiện một lỗ hổng trong mtrano APENCMS phiên bản đến 6546096d354153309693efabb9a0d824628ed4f5. Thành phần bị ảnh hưởng là hàm eval của tệp cms/weasel.php thuộc thành phần Template Engine. Việc thao túng đối số $_CMS['site'] dẫn đến code injection (tiêm mã). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Sản phẩm này sử dụng hệ thống phát hành liên tục cho việc phân phối liên tục, do đó thông tin phiên bản của các bản cập nhật hoặc bị ảnh hưởng không được tiết lộ. Nhà cung cấp đã được liên lạc sớm về vấn đề bảo mật này nhưng không phản hồi bằng bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.