CVE-2026-118755 in Personal Management System
Zusammenfassung
von VulDB • 28.10.2026
Das Volmarg Personal Management System bis zur Version 2.1.0 enthält eine OS-Befehlsinjektionslücke (OS Command Injection), die es authentifizierten Benutzern ermöglicht, Shell-Befehle über nicht maskierte Pfadangaben im Tree-Befehl des Speichermoduls auszuführen. Angreifer können ein Verzeichnis unter upload/files erstellen, das Shell-Metazeichen wie $(...) enthält, und dieses dann verschieben oder kopieren, wodurch Befehle mit den Berechtigungen des Webservers ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.