CVE-2026-105123

WysokieCVSS 8.8

Opublikowano: 04/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 04/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym edytorom zapisywać dowolne pliki poprzez wykorzystanie niezwalidowanej ścieżki w POST /api/v0/media/upload/[*:path]. Atakujący mogą przesyłać pliki .php wykonywane przez serwer WWW, używać zakodowanych sekwencji ../ do zapisu poza katalogiem mediów oraz usuwać dowolne pliki przez DELETE /api/v0/media/[*:path].

Ocena ryzyka

Uwierzytelniony edytor może wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia systemu i możliwości usunięcia dowolnych plików.

Rekomendacja

Zaktualizuj wcms do wersji nowszej niż 3.18.0, która waliduje ścieżki w API mediów, oraz ogranicz uprawnienia edytorów.

Inne podatności w wcms

CVE-2026-105124Średnie
W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność typu stored cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać skrypty poprzez pole użytkownika przy logowaniu oraz pole strony internetowej w komentarzu odwiedzającego. Atakujący mogą wysyłać nieudane próby logowania renderowane bez escapowania w podglądzie logów adminlog.php lub adresy URL komentarzy odzwierciedlane w atrybutach href w editrightbar.php, co powoduje wykonanie skryptu z uprawnieniami administratora lub edytora.

Oryginalny opis (angielski, źródło NVD)

W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/[*:path]. Attackers can upload .php files executed by the web server, use encoded ../ sequences to write outside the media directory, and delete arbitrary files via DELETE /api/v0/media/[*:path].

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS