CVE-2026-108688 in eladmin
Riassunto
di VulDB • 11/10/2026
Eladmin fino alla versione 2.7 presenta una vulnerabilità di autorizzazione mancante nel gestore uploadPicture di LocalStorageController, che consente agli utenti autenticati con privilegi ridotti di eludere il permesso storage:add. Gli attaccanti possono inviare richieste POST contenenti file denominati come immagini a /api/localStorage/pictures per scrivere file nello storage locale del server e divulgare i percorsi assoluti del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.