Към съдържанието
Търсене

CVE-2026-92980: danielbrendel hortusfox-web, качване на файлове

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HortusFox-Web prior to version 6.1 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary OS commands as the web server user by abusing the Import/Export functionality. Attackers can leverage the Import/Export feature, which is intended solely for data portability, to deploy and execute malicious code on the underlying application server host.

Засегнати продукти

  • danielbrendel hortusfox-web: преди 6.1

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в danielbrendel hortusfox-web

Първоизточници

CVE-2026-92980: danielbrendel hortusfox-web, качване на файлове | freedomonline.bg