Към съдържанието
Търсене

CVE-2026-35047: Ajax30 BraveCMS-2.0, качване на файлове

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Brave CMS is an open-source CMS. Prior to 2.0.6, an Unrestricted File Upload vulnerability in the CKEditor endpoint allows attackers to upload arbitrary files, including executable scripts. This may lead to Remote Code Execution (RCE) on the server, potentially resulting in full system compromise, data exfiltration, or service disruption. All users running affected versions of BraveCMS are impacted. This vulnerability is fixed in 2.0.6.

Засегнати продукти

  • Ajax30 BraveCMS-2.0: < 2.0.6

Вид слабост

История

  • 6 април 2026 Публикувано

Други уязвимости в Ajax30 BraveCMS-2.0

Първоизточници

CVE-2026-35047: Ajax30 BraveCMS-2.0, качване на файлове | freedomonline.bg