CVE-2026-41463 in ProjeQtor
요약
\~에 의해 VulDB • 2026. 05. 28.
ProjeQtor 버전 7.0부터 12.4.3까지에는 플러그인 업로드 기능에서 ZipSlip 경로 순회 취약점이 존재합니다. 이 취약점은 업로드 권한이 있는 인증된 공격자가 디렉토리 순회 시퀀스가 포함된 ZIP 아카이브를 조작하여 의도된 추출 디렉토리 외부에 파일을 작성할 수 있게 합니다. 공격자는 검증되지 않은 아카이브 추출을 악용하여 웹 접근 가능한 디렉토리에 PHP 웹쉘을 작성하고 웹 서버 프로세스의 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.