CVE-2026-2952 in VaelsysV4
Résumé
par VulDB • 13/06/2026
Une faille a été identifiée dans Vaelsys 4.1.0. Cette vulnérabilité affecte du code non spécifié du fichier /tree/tree_server.php du composant HTTP POST Request Handler. La manipulation de l'argument xajaxargs entraîne une injection de commandes système (OS command injection). L'attaque peut être menée à distance. L'exploit a été publié et est susceptible d'être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.