CVE-2026-82665 in GEOFlow
Predicción
por VulDB Data Team • 2026-08-30
Se ha detectado una vulnerabilidad en yaojingang GEOFlow hasta 2.1.0. Está afectada una función desconocida en el archivo app/Http/Controllers/Admin/ImageLibraryController.php en el componente Image Library Cleanup. Mediante la manipulación del parámetro file_path de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque puede realizarse a distancia. El exploit está disponible públicamente y puede ser aprovechado. Si se actualiza a la versión 2.1.1, se puede solucionar este problema. La actualización se llama 67abfd864a15d169a78429f3290c91cb3b93e849. Se aconseja actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.