CVE-2026-92919 in admin3
Riassunto
di VulDB • 17/09/2026
Le versioni da admin3 a 3.0.0 non sanificano i nomi dei file forniti dal client nel gestore di caricamento, consentendo agli utenti autenticati di scrivere file al di fuori della radice di archiviazione nelle distribuzioni su Windows. Gli attaccanti possono utilizzare segmenti del percorso dot-dot nei nomi dei file per sfuggire alla directory di archiviazione configurata e sovrascrivere file arbitrari accessibili dal processo server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.