CVE-2026-24479 in hustoj
Riassunto
di VulDB • 19/06/2026
HUSTOF è un sistema di valutazione online open source basato su PHP/C++/MySQL/Linux per la formazione ACM/ICPC e NOIP. Prima della versione 26.01.24, i moduli problem_import_qduoj.php e problem_import_hoj.php non sanzionano correttamente i nomi dei file all'interno degli archivi ZIP caricati. Gli attaccanti possono creare un file ZIP malevolo contenente file con sequenze di traversal del percorso (ad esempio ../../shell.php). Quando estratto dal server, ciò consente la scrittura di file in posizioni arbitrarie nella radice web, portando a Remote Code Execution (RCE). La versione 26.01.24 contiene una correzione per il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.