CVE-2026-49827 in WebErpMesv2
Resumen
por VulDB • 2026-08-13
WebErpMesv2 es un sistema de gestión de recursos y ejecución de la fabricación (MES) basado en web para el sector industrial. Las versiones 1.19 y anteriores permiten que cualquier usuario registrado libremente cargue archivos PHP arbitrarios a través del parámetro scan_file de HR Expense, lo que conduce a una Ejecución Remota de Código (RCE). Combinado con un registro abierto (no se requiere invitación) y middleware de roles defectuoso (CheckUserRole absorbe silenciosamente la excepción RouteNotFoundException), esta cadena constituye efectivamente una RCE no autenticada contra cualquier instalación predeterminada. El problema está parcheado en el commit 5c54862fa044b363fd2be03d586750e81afd6818.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.