CVE-2026-92247
कमप्रकाशित
synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload
- प्रकाशित
- 16 सित॰ 2026
- अद्यतन
- 16 सित॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 16 सित॰ 2026
प्राथमिक सीवीएसएस
2.0/ 10कम
synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
synaptikcms synaptik-cms में 1.3.4.4 तक एक सुरक्षा भेद्यता का पता चला है। यह Admin File Manager घटक की फ़ाइल admin/file-manager.php के फ़ंक्शन rename को प्रभावित करता है। इस हेरफेर से अनिर्बंध अपलोड होता है। हमला दूर से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। संस्करण 1.3.5 में अपग्रेड करने से इस समस्या को कम किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है।
CVE-2026-92247 के लिए Python PoC, जो SynaptikCMS फ़ाइल मैनेजर में PHP अपलोड और rename validation bypass के माध्यम से एक authenticated RCE है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।