CVE-2026-92533 in BugTracker.NET
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di percorso dei file (path traversal) nel componente di download file di BugTracker.NET. Il parametro utilizzato per specificare il nome del file non convalida correttamente i percorsi forniti dall'utente. Un attaccante remoto autenticato potrebbe inserire un percorso manipolato per accedere a file situati al di fuori della directory prevista. L'esecuzione riuscita dell'exploit potrebbe consentire all'attaccante di leggere file di sistema accessibili tramite l'account utilizzato dall'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.