CVE-2026-92970 in HUBzero CMS
Resumen
por VulDB • 2026-09-17
HUBzero CMS hasta la versión 2.2.32 contiene una vulnerabilidad de path traversal en los manejadores de carga de archivos del proyecto que permite a miembros autenticados del proyecto escribir archivos arbitrarios fuera del repositorio del proyecto. Los atacantes pueden proporcionar secuencias de navegación (traversal) en los parámetros de carga para escribir archivos en rutas elegidas por el atacante con privilegios del servidor web, lo que potencialmente habilita la ejecución de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.