CVE-2026-110646
Yüksek
Açıklama
Beganovich snappdf'in 1.1.0 ile 6.1.0 arasındaki sürümleri, saldırganların işlenen URL'yi etkileyerek komut çalıştırmasına olanak tanıyan ve Windows üzerinde gerçekleşen bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, setUrl() değerine & gibi cmd.exe meta karakterleri ekleyebilir; bu karakterler executeOnWindows() tarafından kaçış karakterleri uygulanmadan PHP exec() fonksiyonuna aktarılarak komutların PHP işlemi olarak çalıştırılmasına neden olur.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünBeganovich Snappdf
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- beganovich snappdf6.1.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beganovich snappdf | 1.1.0 ≤ v < 6.1.0 | 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.