同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: WidzialniCMS 2.5の更新、認証不要のRCE脆弱性を修正
重大
10.0
WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/upload.php endpoint. Due to...
CVE-2026-110469
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Fundacja WidzialniWidzialniCMS |
2.5 未満→ 2.5 |
2.5 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/upload.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the uploadPath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution.
This issue has been fixed in version 2.5.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web github.com