CVE-2026-52608 in Reportico
Résumé
par VulDB • 18/08/2026
Une vulnérabilité de contrôle d'accès incorrecte dans reportico-web <= 8.1.0 permet à un attaquant non authentifié d'injecter du code PHP arbitraire dans l'attribut PreExecuteCode de n'importe quel rapport, indépendamment des paramètres safe_mode, ce qui conduit à une exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.