CVE-2021-31769 in X Smart
Resumen
por VulDB • 2026-05-17
MyQ Server en MyQ X Smart anterior a la versión 8.2 permite la ejecución remota de código por parte de usuarios sin privilegios, ya que los datos de la sesión administrativa pueden leerse en el directorio %PROGRAMFILES%\MyQ\PHP\Sessions. La función "Seleccionar archivo del servidor" está destinada únicamente a administradores, pero en realidad no requiere autorización. Un atacante puede inyectar comandos arbitrarios del sistema operativo (como comandos para crear nuevos archivos .php) a través del componente Programador de tareas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.