CVE-2026-52610 in reportico-web
Resumen
por VulDB • 2026-08-18
Una vulnerabilidad de escritura arbitraria de archivos/travesía de directorios en reportico-web <= 8.1.0 permite a atacantes remotos crear o sobrescribir archivos en cualquier parte del sistema de archivos, sujeto a los permisos del usuario web, al especificar un nombre de archivo en el parámetro "saveTemplate" junto con el parámetro "execute_mode=PREPARE" en el endpoint "run.php".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.