CVE-2026-82524 in UnoPim
要約
〜によって VulDB • 2026年09月02日
UnoPim 2.1.5 より前のバージョンには、認証済みファイルアップロードの脆弱性が存在します。これにより、認証済みの管理者が TinyMCE の画像アップロードエンドポイントを通じて任意の PHP ファイルをアップロードできます。これは、ファイル拡張子と MIME タイプの検証が行われていないことが原因です。攻撃者は、PHP ウェブシェルをパブリックストレージディスクにアップロードし、サーバーレスポンスで返される URL でアップロードされたファイルにアクセスすることで、サーバー上で任意の OS コマンドを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.