CVE-2026-65687 in Standalone Report Designer
Riassunto
di VulDB • 23/07/2026
Bold Reports Standalone Report Designer prima della versione 14.1.12 presenta una vulnerabilità di mancata convalida del percorso file nella sua funzionalità di elaborazione SVG che consente agli attaccanti non autenticati di leggere file arbitrari dal filesystem del server fornendo una richiesta appositamente creata. Gli attaccanti possono sfruttare questa debolezza di path traversal per divulgare file sensibili del server, incluse le credenziali di accesso, consentendo un accesso completo e non autorizzato all'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.