CVE-2026-2952 in VaelsysV4
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in Vaelsys 4.1.0. Questa vulnerabilità interessa codice sconosciuto del file /tree/tree_server.php del componente HTTP POST Request Handler. La manipolazione dell'argomento xajaxargs provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.