Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-30460 | Daylight Studio FuelCMS 1.5.2 Blocks Remote Code Execution

A vulnerability has been found in Daylight Studio FuelCMS 1.5.2 and classified as critical. The impacted element is an unknown function of the component Blocks…

Vulnerabilities (CVE) VulDB Updates 12.11.2026, 08:51 Uhr 1 Min. Lesezeit TA0005 · T1027.006 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability has been found in Daylight Studio FuelCMS 1.5.2 and classified as critical. The impacted element is an unknown function of the component Blocks Module. This manipulation causes Remote Code Execution. This vulnerability appears as CVE-2026-30460. The attack may be initiated remotely. There is no available exploit. Weiterlesen: CVE-2026-30460 | Daylight Studio FuelCMS 1.5.2 Blocks Remote Code Exe…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

3 belegte Techniken

T1027.006TA0005 · Defense Evasion

Obfuscated Files or Information: HTML Smuggling

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files) · Konfidenz 90%

T1027.009TA0005 · Defense Evasion

Obfuscated Files or Information: Embedded Payloads

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files) · Konfidenz 90%

T1564.009TA0005 · Defense Evasion

Hide Artifacts: Resource Forking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files) · Konfidenz 90%

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-30460

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-30460

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-94 Beliebige Code-Injektion (Code Injection)

A03:2021-Injection

Wurzelursache (Root Cause)

Software interpretiert nicht vertrauenswürdige Eingaben direkt als ausführbaren Programmcode.

Exploitation-Mechanik

Direkte Remote Code Execution (RCE) mit Rechten des Serverprozesses.

Defensive Architektur

Niemals eval() oder dynamische Interpreter mit Nutzerdaten füttern; statische AST-Parser und strikte Input-Whitelists verwenden.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-30460

NVD: ModifiedNVD 8.8 · HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 11.11.2026, 19:10 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Total

CISA-SSVC-Triage (vulnrichment)CVE-2026-30460

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-09T18:07:56.714414Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
pentest-tools.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

This story across other sources

2 sources

Related story clusters & sources (vector AI)

13 sources

CVE-2026-30575 | SourceCodester Pharmacy Product Management System 1.0 add-stock.php txtqty logic error

12 more sources

VulDB Updates9 hours agoCVE-2026-30534 | SourceCodester Food Ordering System 1.0 Parameter manage_category.php id sql injection VulDB Updates9 hours agoCVE-2026-30531 | SourceCodester Online Food Ordering System 1.0 Parameter Actions.php save_category name sql injection VulDB Updates9 hours agoCVE-2026-30571 | SourceCodester Inventory System 1.0 Parameter view_category.php limit cross site scripting VulDB Updates9 hours agoCVE-2026-30570 | SourceCodester Inventory System 1.0 Parameter view_sales.php limit cross site scripting VulDB Updates9 hours agoCVE-2026-30569 | SourceCodester Inventory System 1.0 Parameter view_stock_availability.php limit cross site scripting VulDB Updates9 hours agoCVE-2026-30532 | SourceCodester Online Food Ordering System 1.0 Parameter admin/view_product.php id sql injection

↗ Open analysis

9 sources

Nvidia-Aufsichtsrat berät über Zukunft von Firmenchef Huang

8 more sources

Slashdot16 hours agoNvidia and Jensen Huang Face Shareholder Lawsuit Alleging Investors Were Misled About Spy Affair Slashdot15 hours agoJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him WinFuture News15 hours agoNvidia bereitet offenbar den Rauswurf von CEO Jen-Hsun Huang vor NYT > Technology12 hours agoJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him TechCrunch15 hours agoJensen Huang accused of having another affair — with an Nvidia exec TechCrunch15 hours agoNvidia’s stock drops as board reportedly preps to oust CEO Jensen Huang

↗ Open analysis

8 sources

5 Best AI Anime Video Generators in 2026, and Are AI Anime Videos Worth Making?

7 more sources

Cyber Security News7 hours agoTop 10 Best PCI DSS Compliance Tools in 2026 [Ranked & Scored] IT Security News6 hours agoTop 10 Best GDPR Compliance Software in 2026 [Ranked & Scored] IT Security News6 hours agoTop 10 Best Cybersecurity Maturity Assessment Tools in 2026 [Ranked & Scored] IT Security News6 hours agoTop 10 Best IT & Cyber Risk Management Tools in 2026 [Ranked & Scored] IT Security News6 hours agoTop 10 Best HIPAA Compliance Software in 2026 [Ranked & Scored] TechRepublic17 hours agoBest Apple Black Friday Deals 2026: MacBooks, iPhones, iPads, and More

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen

Vulnerabilities (CVE)

NÄCHSTER BEITRAG 1 Min

Seit 50 Jahren übersehen: Magnetfelder beeinflussen Licht in Glasfasern

Cyber Security BulletinsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-30460 | Daylight Studio FuelCMS 1.5.2 Blocks Remote Code Execution

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

This story across other sources

Related story clusters & sources (vector AI)

CVE-2026-30460 | Daylight Studio FuelCMS 1.5.2 Blocks Remote Code Execution

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

This story across other sources

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie