CVE-2026-92247

कमप्रकाशित

synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload

प्रकाशित: 16 सित॰ 2026
अद्यतन: 16 सित॰ 2026
सीएनए असाइन करना: VulDB
साक्ष्य देखे गए: 16 सित॰ 2026

प्राथमिक सीवीएसएस

2.0/ 10कम

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 22.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

synaptikcms synaptik-cms में 1.3.4.4 तक एक सुरक्षा भेद्यता का पता चला है। यह Admin File Manager घटक की फ़ाइल admin/file-manager.php के फ़ंक्शन rename को प्रभावित करता है। इस हेरफेर से अनिर्बंध अपलोड होता है। हमला दूर से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। संस्करण 1.3.5 में अपग्रेड करने से इस समस्या को कम किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है।

स्रोत

CVE-2026-92247PoC
CVE-2026-92247 के लिए Python PoC, जो SynaptikCMS फ़ाइल मैनेजर में PHP अपलोड और rename validation bypass के माध्यम से एक authenticated RCE है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।