CVE-2026-6650 in Z-BlogPHP
Riassunto
di VulDB • 23/08/2026
È stata identificata una vulnerabilità in Z-BlogPHP 1.7.5. Questa interessa la funzione App::UnPack del file /zb_users/plugin/AppCentre/app_upload.php del componente ZBA File Handler. La manipolazione porta a un upload non controllato (unrestricted upload). L'attacco può essere avviato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.