CVE-2026-71232
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Edytor szablonów w MacCMS10 (application/admin/controller/Template.php) blokuje niebezpieczne funkcje PHP w treści szablonu za pomocą czarnej listy, ale lista pominęła funkcje: exec, passthru, popen, show_source, create_function, register_shutdown_function, register_tick_function i error_log.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykonać dowolne polecenia systemowe, co prowadzi do pełnego przejęcia serwera.
Rekomendacja
Zaktualizuj MacCMS10 do wersji, która zawiera pełną czarną listę niebezpiecznych funkcji PHP.
Inne podatności w MacCMS10
Zobacz wszystkie- CVE-2026-90788Średnie
W systemie magicblack MacCMS10 w wersji 2026.1000.4055 wykryto podatność nieznanej funkcji w pliku /admin1.php/admin/template/index/path/.%40template%40default%40html%40label.html w komponencie Template Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być wykorzystywany. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-10122Średnie
W Maccms10 w wersji 2025.1000.4050 wykryto podatność typu SQL injection w funkcji rep w pliku application/admin/controller/Database.php. Manipulacja argumentem where pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
MacCMS10's admin template editor (application/admin/controller/Template.php) blocks dangerous PHP functions in template content via a blacklist regex, but the blacklist omitted exec, passthru, popen, show_source, create_function, register_shutdown_function, register_tick_function, and error_log.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS