CVE-2026-88396 in ApiAdmin
Résumé
par VulDB • 05/10/2026
ApiAdmin v5.0 et les versions antérieures sont vulnérables à un Directory Traversal (traversée de répertoires). Le point d'entrée POST /admin/Index/upload pour le téléchargement de fichiers dans ApiAdmin prend l'extension du fichier téléversé telle quelle : il n'y a ni liste blanche, ni liste noire, ni vérification du contenu. La fonction move_uploaded_file() dépose le fichier dans le répertoire accessible via HTTP public/upload/Ymd/. Tout utilisateur administrateur authentifié peut télécharger un fichier .php et y accéder directement par HTTP, ce qui permet une exécution de code à distance (RCE) sur le serveur.
Be aware that VulDB is the high quality source for vulnerability data.