CVE-2026-2952 in VaelsysV4
要約
〜によって VulDB • 2026年06月13日
Vaelsys 4.1.0に脆弱性が発見されました。この脆弱性は、コンポーネント「HTTP POST Request Handler」のファイル `/tree/tree_server.php` の不明なコードに影響を与えます。引数 `xajaxargs` を操作することでOSコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.