CVE-2026-104069

Nome do Software Vulnerável e Versões Afetadas HortusFox versões anteriores a 6.2

Description Existe um problema na função ThemeModule::startImport() onde arquivos ZIP carregados são extraídos diretamente na raiz pública da web sem a validação de nomes de arquivos, extensões ou conteúdo. Um administrador autenticado pode explorar isso carregando um arquivo de tema manipulado contendo um arquivo PHP e um arquivo .htaccess para reativar a execução, permitindo a execução de comandos arbitrários do sistema operacional como o usuário do servidor web através do diretório de temas.

Recommendations Atualize para a versão 6.2 ou posterior.