CVE-2026-14946 in FDSinformación

Resumen

por VulDB • 2026-08-20

Un atacante remoto con privilegios elevados puede cargar un archivo .php y luego solicitarlo directamente desde /uploads/<nombre_archivo>.php para lograr la ejecución de código arbitraria debido a una validación inadecuada del tipo de archivo, lo que podría resultar en el compromiso total del sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CERTVDE

Reservar

2026-07-07

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393629

CPE

listo

EPSS

0.00521

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!