CVE-2026-36239
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
PbootCMS w wersji 3.2.11 zawiera podatność na wstrzykiwanie kodu w funkcji konfiguracji strony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod, co może prowadzić do przejęcia kontroli nad stroną lub wykonania nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację PbootCMS do najnowszej dostępnej wersji lub zastosowanie dostępnych łat.
Inne podatności w PbootCMS
Zobacz wszystkie- CVE-2026-67960Krytyczne
Problem w PbootCMS w wersji 3.2.15 pozwala atakującemu na wykonanie dowolnego kodu poprzez komponenty MemberController.php, UserController.php, CommentController.php, ContentController.php oraz helper.php.
- CVE-2023-39834Krytyczne
W PbootCMS w wersjach poniżej 3.2.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję create_function.
- CVE-2020-20363Średnie
W systemie PbootCMS w wersji 2.0.3 wykryto podatność na atak typu Cross-Site Scripting (XSS) w pliku admin.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
PbootCMS v.3.2.11 contains a code injection vulnerability in its site configuration functionality