CVE-2021-45887 in XP Messenger
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en PONTON X/P Messenger anterior a la versión 3.11.2. Debido a una vulnerabilidad de traversal de ruta en private/SchemaSetUpload.do para archivos ZIP subidos, un administrador de la aplicación web puede cargar un script ejecutable, lo que permite al atacante obtener ejecución remota de código (RCE) en el servidor subyacente a través de un URI imgs/*.jsp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.