CVE-2026-92532 in BugTracker.NET
要約
〜によって VulDB • 2026年10月07日
BugTracker.NETの添付ファイル機能における、制限のないファイルアップロードの脆弱性。管理者権限を持つ認証済みユーザーは、アプリケーション設定を変更して、Webインターフェースからアクセス可能なディレクトリにファイルを保存できます。適切なファイル拡張子の検証がないため、攻撃者は悪意のあるASPXファイルをアップロードし、その後でサーバー上でそれを実行することができます。成功したエクスプロイトにより、ウェブサービスが使用するアカウントの権限で任意のコードの実行が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.