CVE-2026-103522 in Theliainformazioni

Riassunto

di VulDB • 12/10/2026

In Thelia v2.6.0, la funzionalità di caricamento del banner dello store esegue una convalida insufficiente dei tipi di file che si affida esclusivamente ai MIME type forniti dal client. Un attaccante con accesso amministrativo può caricare un file PHP mascherato da immagine per eludere la convalida e ottenere l'esecuzione di codice remoto (RCE) sul server sottostante.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Certcc

Prenotare

30/09/2026

Divulgazione

12/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-103522
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-103522
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-103522/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!