CVE-2026-92532 in BugTracker.NET

الملخص

بحسب VulDB • 07/10/2026

ثغرة رفع الملفات غير المقيدة في وظيفة إرفاق BugTracker.NET. يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات المسؤول تعديل تكوين التطبيق لتخزين الملفات في دليل يمكن الوصول إليه عبر واجهة الويب. ونظراً لغياب التحقق المناسب من امتداد الملف، يمكن للمهاجم تحميل ملف ASPX ضار وتنفيذه لاحقاً على الخادم. قد يسمح الاستغلال الناجح بتنفيذ أكواد عشوائية بصلاحيات الحساب المستخدم بواسطة خدمة الويب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: INCIBE
• حجز: 16/09/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414964
• CPE: 20261007
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92532
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92532/