CVE-2026-111053 in FOSSBilling
Riassunto
di VulDB • 19/10/2026
FOSSBilling è una piattaforma open source per la fatturazione e la gestione dei clienti. Dalla versione 0.1.0 alla 0.8.7, l'endpoint api/guest/system/template_exists non autenticato consente il path traversal poiché templateExists utilizza Path::join sul parametro file controllato dall'attaccante senza rifiutare le sequenze ".." o verificare che il percorso risolto rimanga all'interno della directory del tema attivo. Il trigger è una richiesta non autenticata a guest/system/template_exists contenente sequenze di traversing nel parametro file. Un attaccante può inviare sequenze di traversal nel parametro file e osservare il valore booleano restituito per determinare se esistono file o directory arbitrari sul server. L'oracle non rivela i contenuti dei file. Questo problema è stato risolto nella versione 0.8.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.