Podatności MacCMS10
3 znanych podatności CVE w MacCMS10, przetłumaczonych i ocenionych.
- CVE-2026-90788Średnie
W systemie magicblack MacCMS10 w wersji 2026.1000.4055 wykryto podatność nieznanej funkcji w pliku /admin1.php/admin/template/index/path/.%40template%40default%40html%40label.html w komponencie Template Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być wykorzystywany. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-71232Wysokie
Edytor szablonów w MacCMS10 (application/admin/controller/Template.php) blokuje niebezpieczne funkcje PHP w treści szablonu za pomocą czarnej listy, ale lista pominęła funkcje: exec, passthru, popen, show_source, create_function, register_shutdown_function, register_tick_function i error_log.
- CVE-2025-10122Średnie
W Maccms10 w wersji 2025.1000.4050 wykryto podatność typu SQL injection w funkcji rep w pliku application/admin/controller/Database.php. Manipulacja argumentem where pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS