An arbitrary file upload vulnerability in the /languages/install.php component of WBCE CMS v1.6.1 allows attackers to execute arbitrary code via a crafted PHP file.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HWbce Cms
APPWbce1.6.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
Related vulnerabilities
CVE-2025-65950CRITICAL9.4PL ✓same product
SQL Injection w WBCE CMS — nieautoryzowany dostęp do bazy danych
CVE-2025-67504CRITICAL9.1PL ✓same product
WBCE CMS: słabe generowanie haseł umożliwia privilege escalation
CVE-2023-39796CRITICAL9.8PL ✓same product
SQL Injection w module miniform WBCE CMS umożliwiający RCE
CVE-2022-46020CRITICAL9.8PL ✓same product
WBCE CMS — nieograniczony upload plików umożliwiający RCE (getshell)
CVE-2021-3817CRITICAL9.8PL ✓same product
SQL Injection w WBCE CMS umożliwiający przejęcie kontroli nad bazą danych