CVE-2026-67206
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Wolf CMS do wersji 0.8.3.1 zawiera podatność na zdalne wykonanie kodu w FileManagerController. Uwierzytelnieni atakujący mogą tworzyć dowolne pliki PHP, wykorzystując brak walidacji rozszerzenia plików w funkcjach create_file() i save(). Atakujący z uprawnieniami file_manager_mkfile mogą zapisać złośliwy kod PHP do katalogu FILES_DIR i wywołać jego wykonanie przez żądanie HTTP.
Ocena ryzyka
Ryzyko jest krytyczne – atakujący może uzyskać pełną kontrolę nad serwerem poprzez wykonanie dowolnego kodu PHP, co może prowadzić do przejęcia systemu i kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować Wolf CMS do wersji zawierającej poprawkę walidacji rozszerzeń plików. Jeśli aktualizacja nie jest możliwa, należy wyłączyć funkcję tworzenia plików dla nieadministratorów.
Inne podatności w Wolf CMS
Zobacz wszystkie- CVE-2015-6568Wysokie
Wolf CMS w wersjach przed 0.8.3.1 umożliwia nieograniczone zmienianie nazw plików oraz wykonanie kodu PHP, ponieważ menedżer plików nie zapobiega zmianie rozszerzenia pliku na '.php' po przesłaniu obrazu JPEG. Wykorzystanie tej podatności wymaga zarejestrowanego użytkownika z dostępem do funkcji przesyłania.
- CVE-2015-6567Wysokie
Wolf CMS w wersjach przed 0.8.3.1 umożliwia nieograniczone przesyłanie plików oraz wykonanie kodu PHP z powodu niewłaściwej walidacji parametru 'filename' w module zarządzania plikami. Wykorzystanie tej podatności wymaga, aby użytkownik był zarejestrowany i miał dostęp do funkcji przesyłania.
- CVE-2026-67207Wysokie
Wolf CMS do wersji 0.8.3.1 zawiera podatność na obejście autoryzacji w BackupRestoreController z powodu błędu pierwszeństwa operatorów PHP w wyrażeniu sprawdzającym uprawnienia. Uwierzytelnieni użytkownicy niebędący administratorami mogą wykorzystać nieprawidłową ocenę wyrażenia kontroli dostępu do tworzenia, pobierania i przywracania kopii zapasowych bez uprawnień administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Wolf CMS through 0.8.3.1 contains a remote code execution vulnerability in FileManagerController that allows authenticated attackers to create arbitrary PHP files by exploiting missing file extension validation in the create_file() and save() functions. Attackers with the file_manager_mkfile capability can write malicious PHP content into the web-accessible FILES_DIR directory and trigger execution by requesting the file over HTTP.