CVE-2026-46393
CVE-2026-46393 · HAXcms createSite SSRF Enables Arbitrary File Read
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HAX CMS helps manage microsite universe with PHP or NodeJs backends. An authenticated Server-Side Request Forgery (SSRF) vulnerability in versions prior to 26.0.0 allows authenticated users to fetch arbitrary internal or local resources and write the responses to a web-accessible directory, enabling arbitrary file read and internal network access. Version 26.0.0 contains a fix.
CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
haxcms-nodejs
- Softwareversionen
- < 26.0.0: Betroffen
Keine Korrektur veröffentlicht
haxcms-php
- Softwareversionen
- < 26.0.0: Betroffen
Keine Korrektur veröffentlicht
@haxtheweb/haxcms-nodejs npm
- Betroffene Versionsbereiche
- SEMVER: < 26.0.0
Auf 26.0.0 aktualisieren