CVE-2026-27760criticalexplotación observadaCWE-94

CVE-2026-27760: fallo crítico en OpenCATS

OpenCATS PHP Code Injection via installer AJAX endpoint

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OpenCATS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

97Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.2epss 33%
de la publicación al armael mismo día
Publicada en NVD28 abr
metasploit28 abr
VulnCheck+50d
OpenCATS prior to commit 3002a29 contains a PHP code injection vulnerability in the installer AJAX endpoint that allows unauthenticated attackers to execute arbitrary code by injecting PHP statements into the databaseConnectivity action parameter. Attackers can break out of the define() string context in config.php using a single quote and statement separator to inject malicious PHP code that persists and executes on every subsequent page load when the installation wizard remains incomplete.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
opencats · OpenCATS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — OpenCATS

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-54453HIGHOpenCATS: Authenticated Remote Code Execution via SettingsUI (manageProfessional)EPSS 0.4%CVE-2026-54454CRITICALOpenCATS: Authenticated RCE in the Import moduleEPSS 0.4%CVE-2026-115513MEDIUMOpenCATS before 0.12.0 Stored XSS via MRU Navigation PanelEPSS 0.3%CVE-2026-112787MEDIUMOpenCATS before 0.10.0 Missing Authorization in Reports Module EEO ReportsEPSS 0.3%CVE-2026-112786MEDIUMOpenCATS before 0.10.0 Missing Authorization via Import Revert ActionEPSS 0.3%CVE-2026-112785MEDIUMOpenCATS before 0.10.0 Missing Authorization in Saved-List AJAX EndpointsEPSS 0.3%