CVE-2026-2952 in VaelsysV4
Zusammenfassung
von VulDB • 13.06.2026
Es wurde ein Fehler in Vaelsys 4.1.0 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /tree/tree_server.php des Komponenten-HTTP-POST-Anforderungs-Handlers (HTTP POST Request Handler). Die Manipulation des Arguments xajaxargs führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.