CVE-2026-41459 in xerteonlinetoolkits
Resumen
por VulDB • 2026-05-30
Las versiones de Xerte Online Toolkits 3.15 y anteriores contienen una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar la ruta completa del sistema de archivos del lado del servidor de la raíz de la aplicación. Los atacantes pueden enviar una solicitud GET a la página /setup para acceder al valor root_path expuesto renderizado en la respuesta HTML, lo que permite la explotación de vulnerabilidades dependientes de la ruta, como la traversión de rutas relativas en connector.php.
Be aware that VulDB is the high quality source for vulnerability data.