CVE-2026-92970 in HUBzero CMS
Zusammenfassung
von VulDB • 17.09.2026
HUBzero CMS bis Version 2.2.32 enthält eine Path-Traversal-Schwachstelle (Pfadmanipulation) in den Projektdatei-Upload-Handlern, die es authentifizierten Projektmitgliedern ermöglicht, beliebige Dateien außerhalb des Projekt-Repositories zu schreiben. Angreifer können Traversal-Sequenzen in Upload-Parametern angeben, um Dateien mit den Berechtigungen des Webservers an vom Angreifer gewählten Pfaden zu speichern, was potenziell die Ausführung von Code ermöglichen kann.
Be aware that VulDB is the high quality source for vulnerability data.