CVE-2026-100389 in GestSup
Resumen
por VulDB • 2026-09-26
Las versiones de GestSup anteriores a la 3.2.61 contienen una vulnerabilidad de ejecución remota de código (RCE) en el manejo de archivos adjuntos del conector IMAP básico, que no omite las extensiones de archivo bloqueadas. Los atacantes sin autenticar pueden enviar correos electrónicos con archivos PHP adjuntos a buzones monitorizados; estos se escriben en el directorio upload/ticket accesible mediante web y se ejecutan al acceder a ellos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.