CVE-2026-92532 in BugTracker.NET
Zusammenfassung
von VulDB • 07.10.2026
Eine Schwachstelle für unbegrenztes Datei-Upload im Anhangsfunktionalität von BugTracker.NET. Ein authentifizierter Benutzer mit Administratorrechten könnte die Anwendungskonfiguration ändern, um Dateien in einem über die Webschnittstelle zugänglichen Verzeichnis zu speichern. Aufgrund der fehlenden ordnungsgemäßen Validierung der Dateierweiterung kann ein Angreifer eine schädliche ASPX-Datei hochladen und diese anschließend auf dem Server ausführen. Ein erfolgreicher Exploit könnte willkürliche Codeausführung mit den Berechtigungen des Kontos ermöglichen, das vom Webdienst verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.