CVE-2026-94103

Nome do Software Vulnerável e Versões Afetadas RooCMS versões 1.2.2 e anteriores RooCMS versões 1.3.4 e anteriores RooCMS versões 1.4RC2 e anteriores

Description Um problema de injeção de código existe no componente Frontend Rendering, dentro da função eval() do arquivo roocms/site pagePHP.php. Um invasor remoto pode explorar isso manipulando o argumento content para executar código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo roocms/site pagePHP.php ou desative a função eval() dentro desse componente para minimizar o risco de exploração.