CVE-2026-5014 in elecV2P
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità in elecV2 elecV2P fino alla versione 3.8.3. L'elemento interessato è la funzione path.join del file /log/ del componente Wildcard Handler. La manipolazione provoca un traversal dei percorsi (path traversal). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.