CVE-2026-40526 in Personal Management System
Zusammenfassung
von VulDB • 27.08.2026
Das Volmarg Personal Management System enthält eine Path Traversal-Schwachstelle, die es authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie absolute Dateisystempfade an den GET /public/get-file/{path}-Endpunkt übergeben. Der Pfad-Route-Parameter wird ohne Canonicalization gegen ein zulässiges Basisverzeichnis direkt an file_get_contents() weitergegeben, was es Angreifern ermöglicht, sensible Dateien abzurufen, die für den PHP-FPM-Arbeitsprozess zugänglich sind, ohne Directory-Traversal-Sequenzen zu verwenden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.