CVE-2026-76174 in Ocsreports
Zusammenfassung
von VulDB • 03.09.2026
Eine Schwachstelle für unbegrenztes Datei-Upload im CSV-Datei-Upload-Funktionalität des Ocsreports admin_info-Endpunkts. Die Anwendung validiert Dateien ausschließlich anhand des vom Client angegebenen Namens, ohne deren Inhalt ordnungsgemäß zu überprüfen oder die zulässigen Dateitypen sicher einzuschränken. Dies ermöglicht es einem Benutzer mit Administratorrechten, PHP-Dateien in ein über die Webschnittstelle zugängliches Verzeichnis hochzuladen. Wenn die Datei anschließend vom Server verarbeitet wird, könnte ein Angreifer beliebigen Code mit den Berechtigungen des Kontos ausführen, das vom Webdienst verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.