CVE-2026-90788
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W systemie magicblack MacCMS10 w wersji 2026.1000.4055 wykryto podatność nieznanej funkcji w pliku /admin1.php/admin/template/index/path/.%40template%40default%40html%40label.html w komponencie Template Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być wykorzystywany. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie poleceń na serwerze, co prowadzi do całkowitego przejęcia kontroli, kradzieży danych lub dalszego rozprzestrzeniania się w sieci.
Rekomendacja
Natychmiast zaktualizuj system MagCMS10 do najnowszej wersji, jeśli dostępna, lub zastosuj tymczasowe zabezpieczenia, takie jak ograniczenie dostępu do panelu administracyjnego i blokowanie żądań do podatnego pliku. Monitoruj logi pod kątem ataków.
Inne podatności w MacCMS10
Zobacz wszystkie- CVE-2026-71232Wysokie
Edytor szablonów w MacCMS10 (application/admin/controller/Template.php) blokuje niebezpieczne funkcje PHP w treści szablonu za pomocą czarnej listy, ale lista pominęła funkcje: exec, passthru, popen, show_source, create_function, register_shutdown_function, register_tick_function i error_log.
- CVE-2025-10122Średnie
W Maccms10 w wersji 2025.1000.4050 wykryto podatność typu SQL injection w funkcji rep w pliku application/admin/controller/Database.php. Manipulacja argumentem where pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in magicblack MacCMS10 2026.1000.4055. Affected by this vulnerability is an unknown functionality of the file /admin1.php/admin/template/index/path/.%40template%40default%40html%40label.html of the component Template Handler. Performing a manipulation results in os command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS