Mehrere Schwachstellen (CVE-2026-22433, CVE-2026-22437, CVE-2026-22439, CVE-2026-22442, CVE-2026-22446, CVE-2026-22460, CVE-2026-22474, CVE-2026-22476) in Cloudme
⚠️ CVE-Referenzen:
CVE-2026-22433
CVE-2026-22437
CVE-2026-22439
CVE-2026-22442
CVE-2026-22446
CVE-2026-22460
CVE-2026-22474
CVE-2026-22476
Zusammenfassung
Eine Sicherheitslücke im PHP-Programm CloudMe ermöglicht es Angreifern, lokal Dateien einzubinden. Dies betrifft Versionen von CloudMe bis einschließlich 1.2.2. Die Schwachstelle hat einen hohen Schweregrad von 8.1 und sollte zeitnah behoben werden.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes CloudMe cloudme allows PHP Local File Inclusion.This issue affects CloudMe: from n/a through <= 1.2.2.
Quelle: app.opencve.io