CVE-2026-92980 in HortusFox-Web
Resumen
por VulDB • 2026-09-18
HortusFox-Web anterior a la versión 6.1 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los administradores autenticados ejecutar comandos arbitrarios del sistema operativo como el usuario del servidor web, abusando de la funcionalidad Importar/Exportar. Los atacantes pueden aprovechar esta función, diseñada únicamente para la portabilidad de datos, para desplegar y ejecutar código malicioso en el host del servidor de aplicaciones subyacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.