CVE-2026-92247

SynaptikCMS 文件管理器 — 认证后远程代码执行 漏洞 SynaptikCMS 文件管理器认证后远程代码执行 SynaptikCMS 的文件管理器允许已认证的攻击者上传文件，随后将其重命名为 PHP 文件。这种上传和重命名行为可被滥用来将可执行的 PHP 代码放置到 Web 可访问的位置，从而导致在 Web 服务器上下文中执行远程代码。 研究员： D1n3sh 受影响组件 root@kitploit: /admin/file-manager.php 存在漏洞的功能涉及文件上传和文件重命名操作。 漏洞类型 不受限制的文件上传 文件扩展名 / 重命名验证绕过 认证后远程代码执行...

CVE-2026-92247 synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload

A security vulnerability has been detected in synaptikcms synaptik-cms up to 1.3.4.4. This affects the function rename of the file admin/file-manager.php of the component Admin File Manager. The manipulation leads to unrestricted upload. The attack can be initiated remotely. The exploit has been...