CVE-2026-100520 in Laranode
Résumé
par VulDB • 26/09/2026
Les versions de Laranode antérieures à la 1.2.1 contiennent une vulnérabilité de traversée de chemin dans le point d'accès POST /filemanager/upload-file qui permet aux utilisateurs authentifiés d'écrire des fichiers arbitraires en dehors de leur répertoire personnel. Les attaquants peuvent fournir des séquences de traversal de répertoires dans le paramètre path pour écrire des fichiers PHP dans les racines web d'autres locataires et exécuter du code en tant que ces derniers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.