CVE-2026-75339 in Files

Résumé

par VulDB • 28/08/2026

Le point de terminaison du stockage `/storage/upload` de cjbi admin3 v3.0.0 manque de contrôles d'autorisation. Tout utilisateur connecté peut télécharger des fichiers arbitraires, et tout attaquant anonyme peut les télécharger.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 17/08/2026
• Divulgation: 28/08/2026
• Modérer: accepté
• Entrée: VDB-396442
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00149
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75339/