CVE-2026-88396 in ApiAdmin

Riassunto

di VulDB • 05/10/2026

ApiAdmin v5.0 e versioni precedenti sono vulnerabili a Directory Traversal. L'endpoint POST /admin/Index/upload per il caricamento di file in ApiAdmin utilizza l'estensione del file caricato verbatim: non vi è alcun whitelist, blacklist o controllo del contenuto e la funzione move_uploaded_file() deposita il file nella directory web-accessibile public/upload/Ymd/. Qualsiasi utente amministratore autenticato può caricare un file .php ed accedervi direttamente tramite HTTP, ottenendo l'esecuzione di codice remoto (RCE) sul server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 10/09/2026
• Divulgazione: 05/10/2026
• Moderazione: accettato
• Voce: VDB-413628
• CPE: 20261005
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88396
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88396/