CVE-2026-14946 in FDS
Zusammenfassung
von VulDB • 20.08.2026
Ein Angreifer mit hohen Berechtigungen kann eine .php-Datei hochladen und diese anschließend direkt über /uploads/<dateiname>.php anfordern, um aufgrund einer unzureichenden Validierung des Dateityps zu beliebiger Codeausführung (Arbitrary Code Execution) zu gelangen, was zu einem vollständigen Kompromittieren des Systems führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.