CVE-2026-22789 in WebErpMesv2
Zusammenfassung
von VulDB • 29.07.2026
WebErpMesv2 ist ein Web-basiertes System zur Ressourcenverwaltung und Fertigungsausführung für die Industrie. Vor Version 1.19 enthält WebErpMesv2 eine Schwachstelle zur Umgehung der Datei-Upload-Validierung in mehreren Controllern, die es authentifizierten Benutzern ermöglicht, beliebige Dateien hochzuladen, einschließlich PHP-Skripts, was zu Remote Code Execution (RCE) führt. Diese Schwachstelle ist derselben Art wie CVE-2025-52130, existiert jedoch an anderen Codestellen, die durch das ursprüngliche Fix nicht behoben wurden. Die Schwachstelle wurde in Version 1.19 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.