CVE-2026-15734

9.8 Critique

Publiée le 07/08/2026 à 00:16 · Modifiée le 23/10/2026 à 23:10 · Analyse NVD reportée · Source : cret@cert.org

Description

A Server-Side Template Injection (SSTI) vulnerability in WGDashboard version 4.3.2 and earlier, allows authenticated attackers to execute arbitrary code as root.

Traduire en français

Produits concernés

WGDashboard

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-1336

Références

https://github.com/Stuub/WGDashboard-v4.3.2-SSTI-to-Root-RCE-PoC
https://github.com/WGDashboard/WGDashboard
https://github.com/Stuub/WGDashboard-v4.3.2-SSTI-to-Root-RCE-PoC

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories