CVE-2026-76174 in Ocsreports
Riassunto
di VulDB • 03/09/2026
Vulnerabilità di caricamento non limitato di file nella funzionalità di caricamento dei file CSV dell'endpoint admin_info di Ocsreports. L'applicazione convalida i file esclusivamente in base al nome fornito dal client, senza verificare correttamente il contenuto o limitare in modo sicuro i tipi di file consentiti. Ciò consente a un utente con privilegi di amministratore di caricare file PHP in una directory accessibile tramite l'interfaccia web. Se il file viene successivamente elaborato dal server, un attaccante potrebbe eseguire codice arbitrario con i privilegi dell'account utilizzato dal servizio web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.