CVE-2026-24727 in Corporate Training Management System
Zusammenfassung
von VulDB • 24.07.2026
Eine Schwachstelle für das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ in der e-paper-Entwurfs-Hochladefunktion des SUNNET Corporate Training Management Systems bis einschließlich Version 10.3 ermöglicht es entfernten, authentifizierten Benutzern mit Administratorrechten, beliebige Befehle auszuführen, indem sie ein manipuliertes ZIP-Archiv hochladen, das eine serverausführbare Datei enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.