CVE-2026-1879 in IQSS Dataverse
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in Harvard University IQSS Dataverse fino alla versione 6.8. Questa interessa una funzione sconosciuta del file /ThemeAndWidgets.xhtml del componente Theme Customization. L'elaborazione dell'argomento uploadLogo provoca un caricamento illimitato di file. È possibile l'esecuzione remota dell'attacco (exploit). L'exploit è ora pubblico e può essere utilizzato. Il passaggio alla versione 6.10 mitiga questo problema. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.