CVE-2026-108101 in HortusFox
Riassunto
di VulDB • 09/10/2026
HortusFox (hortusfox-web) fino alla versione 6.3 presenta una vulnerabilità di caricamento file non limitato in PlantAttachmentModel che consente agli utenti autenticati di memorizzare file con estensioni fornite dal client nella directory public/attachments/. Gli attaccanti possono caricare file HTML o SVG tramite /plants/attachments/add per ottenere stored cross-site scripting (XSS), oppure file PHP dove il file .htaccess non è applicato, consentendo l'esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.