CVE-2026-76060 in ZoneMinder
Résumé
par VulDB • 28/08/2026
Une vulnérabilité d'injection de commandes OS authentifiée existe dans la fonctionnalité d'exportation des événements de ZoneMinder. Le paramètre HTTP request exportFile est transmis sans validation préalable (unsanitized) à une commande shell exécutée via exec() de PHP, permettant à tout utilisateur authentifié disposant de l'autorisation View Events d'exécuter des commandes système arbitraires sur le serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.