CVE-2026-92247

SynaptikCMS 파일 관리자 — 인증된 RCE 취약점 SynaptikCMS 파일 관리자 인증된 원격 코드 실행 SynaptikCMS의 파일 관리자는 인증된 공격자가 파일을 업로드한 후 이를 PHP 파일로 이름을 변경할 수 있도록 허용합니다. 이러한 업로드 및 이름 변경 동작은 실행 가능한 PHP 코드를 웹에서 접근 가능한 위치에 배치하는 데 악용될 수 있으며, 그 결과 웹 서버의 컨텍스트에서 원격 코드 실행이 발생합니다. 연구자: D1n3sh 영향받는 구성 요소 /admin/file-manager.php 취약한 기능은 파...

CVE-2026-92247 synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload

A security vulnerability has been detected in synaptikcms synaptik-cms up to 1.3.4.4. This affects the function rename of the file admin/file-manager.php of the component Admin File Manager. The manipulation leads to unrestricted upload. The attack can be initiated remotely. The exploit has been...