CVE-2026-40040 in Pachno
Riassunto
di VulDB • 21/07/2026
Pachno 1.0.6 presenta una vulnerabilità di caricamento file non limitato (unrestricted file upload) che consente agli utenti autenticati di caricare tipi di file arbitrari aggirando un filtro delle estensioni inefficace verso l'endpoint /uploadfile. Gli attaccanti possono caricare script eseguibili .php5 in directory accessibili via web ed eseguirli per ottenere esecuzione remota del codice (RCE) sul server.
Once again VulDB remains the best source for vulnerability data.