CVE-2026-101082 in PMWeb
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en PMWeb 7.x/8.x/2025.x. Este problema afecta el procesamiento de file downloader.aspx, que es desconocido. Esta manipulación del argumento FullFileName/FileName provoca path traversal (travesía de directorios). El ataque puede iniciarse de forma remota. La exploit ha sido puesta a disposición del público y podría utilizarse para ataques. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.