CVE-2026-71232highCWE-94

CVE-2026-71232: falha de alta gravidade em magicblack maccms10

MacCMS10 - Incomplete Function Blacklist in Template Editor Enables Authenticated RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar maccms10

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.5%
MacCMS10's admin template editor (application/admin/controller/Template.php) blocks dangerous PHP functions in template content via a blacklist regex, but the blacklist omitted exec, passthru, popen, show_source, create_function, register_shutdown_function, register_tick_function, and error_log.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
magicblack · maccms10
CVEs relacionadas — magicblack maccms10

No mesmo produto, das mais perigosas para as menos.

CVE-2026-116214CRITICALMacCMS v10 before 2026.1000.4054 Account Takeover via Unbound Password Recovery CodeEPSS 0.5%CVE-2026-116216MEDIUMMacCMS v10 through 2026.1000.4056 Comment Impersonation via user_id Mass AssignmentEPSS 0.3%CVE-2026-116215LOWMacCMS v10 through 2026.1000.4056 Race Condition via Card RedemptionEPSS 0.2%