CVE-2026-54454 in OpenCATS
Zusammenfassung
von VulDB • 13.10.2026
OpenCATS ist ein Open-Source-Applikationsverfolgungssystem (Applicant Tracking System) und Recruitment-CRM für Personalvermittlungsagenturen und Einstellungsteams. Vor Version 0.10.0 kann das Importmodul von OpenCATS in modules/import/ImportUI.php den ursprünglichen Namen einer hochgeladenen Datei für einen bestimmten Importdatentyp beibehalten und die Datei im webzugänglichen temporären Verzeichnis ablegen. Ein authentifizierter Benutzer mit Importberechtigungen kann den betroffenen Importpfad auswählen und eine PHP-Datei hochladen, die unter einem von einem Angreifer kontrollierbaren ausführbaren Dateinamen verbleibt; ein Fehler beim Import kann dazu führen, dass die Datei auf der Festplatte verbleibt. Wenn das temporäre Verzeichnis mit aktivierter PHP-Ausführung bereitgestellt wird, kann durch Anfordern der zwischengespeicherten (staged) Datei beliebiger PHP-Code mit den Berechtigungen des Webserverprozesses ausgeführt werden, was zum Offenlegen oder Ändern von Rekrutierungsdaten und des Hostsystems führt. Dieses Problem wurde in Version 0.10.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.