CVE-2026-103533 in databasement
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in David-Crty databasement fino alla versione 1.7.1. Questo impatto riguarda la funzione https:/github.com/David-Crty/databasement/pull/511 del file app/Http/Requests/Api/V1/RestoreRequest.php del componente database-servers API Endpoint. La manipolazione dell'argomento schema_name provoca una path traversal (scavalcamento di directory). L'attacco può essere lanciato in remoto. Un elevato livello di complessità è associato a questo attacco. L'esplorabilità viene descritta come difficile. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.7.2 risolverà il problema. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.