CVE-2026-82524 in UnoPim
Zusammenfassung
von VulDB • 02.09.2026
UnoPim vor Version 2.1.5 enthält eine authentifizierte Datei-Upload-Schwachstelle, die es authentifizierten Administratoren ermöglicht, beliebige PHP-Dateien über den TinyMCE-Bild-Upload-Endpunkt hochzuladen, da keine Validierung der Dateierweiterung und des MIME-Typs erfolgt. Angreifer können ein PHP Web Shell auf das öffentliche Speicherlaufwerk hochladen und willkürliche Betriebssystembefehle auf dem Server ausführen, indem sie die hochgeladene Datei über die in der Serverantwort zurückgegebene URL aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.