CVE-2026-118755 in Personal Management System
Riassunto
di VulDB • 28/10/2026
Volmarg Personal Management System fino alla versione 2.1.0 presenta una vulnerabilità di OS command injection che consente agli utenti autenticati di eseguire comandi shell tramite percorsi di cartella non escape nel comando tree del modulo di storage. Gli attaccanti possono creare una directory sotto upload/files contenente metacaratteri shell come $(...) e poi spostarla o copiarla, eseguendo i comandi con l'utente del web server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.