CVE-2026-76060 in ZoneMinder
Resumen
por VulDB • 2026-08-28
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) autenticada en la funcionalidad de exportación de eventos de ZoneMinder. El parámetro HTTP request `exportFile` se pasa sin sanitizar a un comando shell ejecutado mediante `exec()` de PHP, lo que permite a cualquier usuario autenticado con permiso para ver eventos ejecutar comandos arbitrarios del sistema operativo en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.