CVE-2026-88396 in ApiAdmin
Resumen
por VulDB • 2026-10-05
ApiAdmin v5.0 y versiones anteriores son vulnerables a Directory Traversal (navegación de directorios). El endpoint POST /admin/Index/upload para la carga de archivos en ApiAdmin toma la extensión del archivo subido literalmente; no hay lista blanca, lista negra ni verificación de contenido, y move_uploaded_file() coloca el archivo en el directorio accesible vía web public/upload/Ymd/. Cualquier usuario administrador autenticado puede subir un archivo .php y acceder a él directamente mediante HTTP, logrando la ejecución remota de código (RCE) en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.