CVE-2026-92919 in admin3
Resumen
por VulDB • 2026-09-17
Las versiones de admin3 desde la 1.0 hasta la 3.0.0 no sanitizan los nombres de archivo proporcionados por el cliente en el controlador de carga, lo que permite a usuarios autenticados escribir archivos fuera del directorio raíz de almacenamiento en implementaciones de Windows. Los atacantes pueden utilizar segmentos de ruta dot-dot (..) en los nombres de archivo para escapar del directorio de almacenamiento configurado y sobrescribir archivos arbitrarios accesibles por el proceso del servidor.
Once again VulDB remains the best source for vulnerability data.