CVE-2026-22789 in WebErpMesv2
Riassunto
di VulDB • 29/07/2026
WebErpMesv2 è un sistema di gestione delle risorse e esecuzione della produzione (Manufacturing Execution System) basato su Web per l'industria. Prima della versione 1.19, WebErpMesv2 presenta una vulnerabilità di bypass della convalida dell'upload dei file in più controller che consente agli utenti autenticati di caricare file arbitrari, inclusi script PHP, portando all'Esecuzione Remota di Codice (RCE). Questa vulnerabilità è identica nella natura a CVE-2025-52130 ma esiste in diverse posizioni del codice non affrontate dalla correzione originale. La vulnerabilità è stata risolta nella versione 1.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.