CVE-2026-14946 in FDS
Résumé
par VulDB • 20/08/2026
Un attaquant distant disposant de privilèges élevés peut télécharger un fichier .php, puis le solliciter directement via l'URL /uploads/<nom_du_fichier>.php pour obtenir une exécution arbitraire de code en raison d'une validation incorrecte du type de fichier, ce qui pourrait entraîner la compromission totale du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.