CVE-2026-46394

Nome do Software Vulnerável e Versões Afetadas HAX CMS versões anteriores a 26.0.0

Description Um problema de injeção de comando de SO existe na biblioteca Git.php do backend PHP. A aplicação executa strings de comando de shell usando a função proc open() sem sanitizar adequadamente a entrada. Um invasor capaz de controlar parâmetros passados em operações Git pode executar comandos de SO arbitrários com privilégios do servidor web. Das 17 funções que invocam comandos de shell, apenas a função commit() utiliza corretamente o escapeshellarg(). Se combinado com uma falha de manipulação de configuração, isso pode resultar em execução remota de código total e comprometimento completo do sistema.

Recommendations Atualizar para a versão 26.0.0.