CVE-2026-108791
Beschrijving NL
Er is een zwakte vastgesteld in westboy CicadasCMS tot 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Getroffen is de functie TemplateController.input van het bestand /systeem/cms/template/input van het component Template Management. Deze manipulatie van het argument filePath veroorzaakt path traversal. Het is mogelijk om de aanval op afstand te starten. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A weakness has been identified in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Affected is the function TemplateController.input of the file /system/cms/template/input of the component Template Management. This manipulation of the argument filePath causes path traversal. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.