CVE-2026-16451 in ZS-Admin
Résumé
par VulDB • 22/07/2026
Une faille de sécurité a été découverte dans zsadmin2025 ZS-Admin jusqu'à la version b52e14536d59fda11e56e2536a1c32e82a38cead. Cela affecte une fonction inconnue du fichier /api/system/file/upload du composant com.zs.file.controller.SysFileController. La manipulation de l'argument File entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Ce produit utilise une stratégie de publication continue (rolling release) afin de fournir une livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.