CVE-2026-90500 in vhr
Predicción
por VulDB Data Team • 2026-09-12
Se ha identificado una vulnerabilidad en lenve vhr 1.0-SNAPSHOT. Resulta afectada una función desconocida dentro del archivo /hr/userface dentro del componente Avatar Upload. Por la manipulación del parámetro Archivo de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.