CVE-2026-16451 in ZS-Admin
Resumen
por VulDB • 2026-07-21
Se ha descubierto una vulnerabilidad de seguridad en zsadmin2025 ZS-Admin hasta la versión b52e14536d59fda11e56e2536a1c32e82a38cead. Esto afecta a una función desconocida del archivo /api/system/file/upload del componente com.zs.file.controller.SysFileController. La manipulación del argumento File provoca la carga de archivos sin restricciones (unrestricted upload). Es posible iniciar el ataque de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para ataques. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer entregas continuas. Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.