p PatchFirst

CVE-2026-28507

CVE-2026-28507 · Idno: Remote Code Execution via Chained Import File Write and Template Path Traversal

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Idno is a social publishing platform. Prior to version 1.6.4, there is a remote code execution vulnerability via chained import file write and template path traversal. This issue has been patched in version 1.6.4.

CVSS 8.6 · Высокий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • idno

    Версии
    • < 1.6.4: Затронуто

    Нет опубликованного исправления

  • idno/known Packagist

    Версии
    • 1.0.0
    • 1.0.0-rc.1
    • 1.0.0-rc.3
    • 1.2.2
    • 1.5
    • 1.6.2
    • 1.6.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.4

    Обновитесь до 1.6.4

Первоисточники

Проверьте свой сервер →