CVE-2026-75496 in QloAppsinfo

Zusammenfassung

von VulDB • 25.08.2026

Bei Webkul QloApps wird vor dem Verschieben der Datei in ein öffentlich zugängliches Verzeichnis keine ordnungsgemäße Validierung von hochgeladenen Dateierweiterungen oder MIME-Typen durchgeführt. Ein entfernter, authentifizierter Angreifer mit Administratorberechtigungen könnte ausführbare Dateien hochladen und Remote Code Execution (RCE) erreichen. Behoben in 153ec1c.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Cisa-cg

Reservieren

17.08.2026

Veröffentlichung

25.08.2026

Moderieren

akzeptiert

Eintrag

VDB-395152

CPE

bereit

CWE

CWE-434 (bestätigt)

CVSS

7.2 (CNA)

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-75496
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-75496
CVE Details	https://www.cvedetails.com/cve/CVE-2026-75496/

◂ Zurück Übersicht Weiter ▸

Interested in the pricing of exploits?

See the underground prices here!