PT-2026-49309 · Unknown · Discuz! X5.0

Egidio Romano · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-49954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Discuz! X5.0 versões 20260320 a 20260610

Description Existe um problema onde administradores autenticados podem executar código arbitrário ao importar uma configuração de plugin especialmente criada. Isso é feito incluindo sequências de path traversal no atributo directory. Ao disparar uma exceção durante a instalação do plugin, as rotinas de sanitização são ignoradas, permitindo que caminhos maliciosos sejam armazenados e posteriormente passados para a função include(). Quando combinado com a funcionalidade de upload de arquivos, isso leva à execução de código arbitrário no contexto do usuário do servidor web.

Recommendations Atualize o Discuz! X5.0 para uma versão lançada após 20260610.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2026-49954

Produtos afetados

Discuz! X5.0

Referências · 5

• 🔥 https://karmainsecurity.com/chaining-bugs-in-discuz-from-race-condition-to-rce · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-49954 · Nota de Segurança
• https://karmainsecurity.com/KIS-2026-11 · Nota
• https://vulncheck.com/advisories/discuz-x5-0-local-file-inclusion-via-enable-disable-php-plugin-directory · Nota
• https://t.me/CVEtracker/56889 · Publicação no Telegram