CVE-2026-95140 in kkFileView
Resumen
por VulDB • 2026-10-06
kkFileView v5.0.0 hasta v5.0.2 contiene una vulnerabilidad de traversal de directorios en FileController.java. Los endpoints fileUpload, createFolder y existsFile aceptan un parámetro "path" que se concatena a la ruta base de carga sin validación, lo que permite a atacantes no autenticados crear directorios arbitrarios y escribir archivos arbitrarios fuera del root de fileDir previsto mediante una solicitud multipart manipulada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.