CVSS 8.1 — ALTO

CVE-2026-67595: Vulnerabilità in VaahCMS

Pubblicato il 2026-07-29 · Fonte: NVD NIST

CVE ID

CVE-2026-67595

CVSS Score

8.1

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2026-67595 colpisce le versioni di VaahCMS da 2.0.0 a 2.3.4, consentendo agli attaccanti di eseguire codice non autorizzato nei browser con JavaScript abilitato. Ciò avviene a causa di un payload JavaScript obfuscato incorporato nel template Blade responsabile della gestione delle email di sicurezza OTP. Il payload stabilisce una connessione WebSocket con un endpoint di comando e controllo hardcoded, installa un keylogger per i campi di password e accetta comandi remoti per reindirizzare o sovrascrivere la pagina renderizzata.

Impatto

Un attaccante può sfruttare questa vulnerabilità per eseguire codice non autorizzato in qualsiasi browser che renda la template di email affetta con JavaScript abilitato. Ciò può portare all'installazione di un keylogger per i campi di password, allo scraping del contenuto di WhatsApp Web e all'esecuzione di comandi remoti per reindirizzare o sovrascrivere la pagina renderizzata. I sistemi a rischio sono quelli che utilizzano le versioni di VaahCMS interessate da questa vulnerabilità.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare VaahCMS alla versione più recente disponibile. Inoltre, è importante disabilitare JavaScript nelle email e utilizzare un client di posta elettronica che non esegua codice JavaScript. È anche raccomandato utilizzare un antivirus e un firewall aggiornati per proteggere il sistema da eventuali attacchi.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2026-67595?

La vulnerabilità CVE-2026-67595 è una vulnerabilità di sicurezza in VaahCMS che consente agli attaccanti di eseguire codice non autorizzato nei browser con JavaScript abilitato

Quali versioni di VaahCMS sono colpite?

Le versioni di VaahCMS da 2.0.0 a 2.3.4 sono colpite da questa vulnerabilità

Come proteggersi da CVE-2026-67595?

Per proteggersi da questa vulnerabilità, è consigliato aggiornare VaahCMS alla versione più recente disponibile, disabilitare JavaScript nelle email e utilizzare un client di posta elettronica che non esegua codice JavaScript

Fonti ufficiali

🔗 NVD NIST — CVE-2026-67595

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.