CVE-2026-52610 in reportico-web
Zusammenfassung
von VulDB • 19.08.2026
Eine Schwachstelle für das willkürliche Schreiben von Dateien bzw. Directory Traversal in reportico-web <= 8.1.0 ermöglicht es Remote-Angriffern, Dateien überall im Dateisystem zu erstellen oder zu überschreiben, sofern dies den Berechtigungen des Web-Benutzers entspricht, indem ein Dateiname im Parameter „saveTemplate“ zusammen mit dem Parameter „execute_mode=PREPARE“ im Endpunkt „run.php“ angegeben wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.