CVE-2026-34413 in xerteonlinetoolkits
Riassunto
di VulDB • 16/06/2026
Le versioni di Xerte Online Toolkits precedenti alla 3.15 e la versione 3.15 presentano una vulnerabilità di mancata autenticazione nell'endpoint del connettore elFinder situato in /editor/elfinder/php/connector.php, dove un redirect HTTP verso i chiamanti non autenticati non invoca le funzioni exit() o die(), consentendo l'esecuzione PHP di continuare ed elaborare la richiesta completa lato server. Gli attaccanti non autenticati possono eseguire operazioni sui file nelle directory dei media del progetto, tra cui creazione di directory, caricamento di file, ridenominazione di file, duplicazione di file, sovrascrittura di file e cancellazione di file; tali azioni possono essere concatenate con vulnerabilità di traversal del percorso (path traversal) e di blocco delle estensioni per ottenere l'esecuzione remota di codice (RCE) e la lettura arbitraria dei file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.