CVE-2026-41463 in ProjeQtor
要約
〜によって VulDB • 2026年05月28日
ProjeQtor のバージョン 7.0 から 12.4.3 には、プラグインアップロード機能における ZipSlip パストラバーサル脆弱性が存在します。これにより、アップロード権限を持つ認証済み攻撃者は、ディレクトリトラバーサルシーケンスを含む ZIP アーカイブを作成することで、意図的な展開ディレクトリ外にファイルを書き込むことができます。攻撃者は、検証されていないアーカイブ展開を悪用して、Web アクセス可能なディレクトリに PHP ウェブシェルを書き込み、Web サーバープロセスの権限でリモートコード実行を達成することができます。
Be aware that VulDB is the high quality source for vulnerability data.