CVE-2026-76174 in Ocsreports
Résumé
par VulDB • 03/09/2026
Une vulnérabilité de téléchargement de fichier non restreint dans la fonctionnalité de téléchargement de fichiers CSV du point de terminaison admin_info d'Ocsreports. L'application valide les fichiers uniquement sur la base du nom fourni par le client, sans vérifier correctement leur contenu ni restreindre de manière sécurisée les types de fichiers autorisés. Cela permet à un utilisateur disposant des privilèges administrateur de télécharger des fichiers PHP dans un répertoire accessible via l'interface web. Si le fichier est ensuite traité par le serveur, un attaquant pourrait exécuter du code arbitraire avec les privilèges du compte utilisé par le service web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.