CVE-2026-92532 in BugTracker.NET
Resumen
por VulDB • 2026-10-07
Vulnerabilidad de carga descontrolada de archivos en la funcionalidad de adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar archivos en un directorio accesible a través de la interfaz web. Debido a la falta de una validación adecuada de las extensiones de archivo, un atacante podría cargar un archivo ASPX malicioso y ejecutarlo posteriormente en el servidor. Una explotación exitosa permitiría la ejecución de código arbitrario con los privilegios de la cuenta utilizada por el servicio web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.