CVE-2026-61523

WysokieCVSS 7.2

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

WebsiteBaker CMS przed wersją 2.13.10 ma podatność na wstrzyknięcie kodu w edytorze Droplets. Uwierzytelniony administrator może zapisać dowolny kod PHP w polu Code, który jest zapisywany do publicznie dostępnego pliku, umożliwiając zdalne wykonanie kodu przez nieuwierzytelnionych użytkowników.

Ocena ryzyka

Atakujący administrator może umieścić webshell, który następnie może być uruchomiony przez każdego, co prowadzi do przejęcia serwera CMS i dostępu do danych.

Rekomendacja

Zaktualizuj WebsiteBaker CMS do wersji 2.13.10 lub nowszej. Sanityzuj dane wejściowe w edytorze Droplets i ogranicz dostęp do funkcji administracyjnych.

Inne podatności w WebsiteBaker CMS

CVE-2026-61524Wysokie
WebsiteBaker CMS przed wersją 2.13.10 pozwala uwierzytelnionym administratorom na przesyłanie spreparowanych archiwów ZIP z webshellem PHP podczas instalacji modułów. Po rozpakowaniu webshell jest dostępny dla każdego nieuwierzytelnionego użytkownika przez HTTP.

Oryginalny opis (angielski, źródło NVD)

WebsiteBaker CMS before 2.13.10 contains a code injection vulnerability in the Droplets editor that allows authenticated administrators to inject arbitrary PHP code by submitting malicious content through the droplet Code field, which is written verbatim to a publicly accessible PHP file with no content sanitization. Attackers can save a PHP webshell via the save_droplet handler to a predictable path inside the modules directory, enabling unauthenticated users to achieve remote code execution by making direct HTTP requests to the written file.