CVE-2026-92532 in BugTracker.NET
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di caricamento non limitato di file nella funzionalità degli allegati di BugTracker.NET. Un utente autenticato con privilegi di amministratore potrebbe modificare la configurazione dell'applicazione per memorizzare i file in una directory accessibile tramite l'interfaccia web. A causa della mancanza di una corretta validazione delle estensioni dei file, un attaccante potrebbe caricare un file ASPX dannoso ed eseguirlo successivamente sul server. Un exploit riuscito consentirebbe l'esecuzione arbitraria del codice con i privilegi dell'account utilizzato dal servizio web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.