CVE-2026-46393
CVE-2026-46393 · HAXcms createSite SSRF Enables Arbitrary File Read
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
HAX CMS helps manage microsite universe with PHP or NodeJs backends. An authenticated Server-Side Request Forgery (SSRF) vulnerability in versions prior to 26.0.0 allows authenticated users to fetch arbitrary internal or local resources and write the responses to a web-accessible directory, enabling arbitrary file read and internal network access. Version 26.0.0 contains a fix.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
haxcms-nodejs
- Versiones
- < 26.0.0: Afectada
Sin corrección publicada
haxcms-php
- Versiones
- < 26.0.0: Afectada
Sin corrección publicada
@haxtheweb/haxcms-nodejs npm
- Intervalos de versiones afectados
- SEMVER: < 26.0.0
Actualiza a 26.0.0