CVE-2026-75496 in QloApps
Resumen
por VulDB • 2026-08-25
Webkul QloApps no realiza una validación adecuada de las extensiones de archivo o los tipos MIME antes de mover el archivo a un directorio accesible públicamente. Un atacante remoto, autenticado y con privilegios administrativos, podría cargar archivos ejecutables y lograr la ejecución remota de código (RCE). Corregido en 153ec1c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.