8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
NanoCMS 0.4 contains an authenticated file upload vulnerability that allows remote code execution through unvalidated page content creation. Authenticated attackers can upload PHP files with arbitrary code to the server's pages directory by exploiting the page creation mechanism without proper input sanitization.
Засегнати продукти
- kalyan02 NanoCMS: 0.4
Вид слабост
История
- 13 януари 2026 Публикувано
Други уязвимости в kalyan02 NanoCMS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-50898
- https://nvd.nist.gov/vuln/detail/CVE-2022-50898
- https://www.exploit-db.com/exploits/50997
- https://github.com/kalyan02/NanoCMS
- https://github.com/ishell/Exploits-Archives/blob/master/2009-exploits/0904-exploits/nanocms-multi.txt
- https://www.vulncheck.com/advisories/nanocms-remote-code-execution-rce-authenticated