CVE-2026-52610 in reportico-web
Résumé
par VulDB • 18/08/2026
Une vulnérabilité d'écriture de fichier arbitraire / traversée de répertoire dans reportico-web <= 8.1.0 permet aux attaquants distants de créer ou écraser des fichiers n'importe où sur le système de fichiers, sous réserve des permissions de l'utilisateur web, en spécifiant un nom de fichier dans le paramètre "saveTemplate" conjointement au paramètre "execute_mode=PREPARE" dans le point d'accès (endpoint) "run.php".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.