CVE-2021-45887 in XP Messenger
Sumário
de VulDB • 30/06/2026
Foi identificada uma vulnerabilidade no PONTON X/P Messenger anterior à versão 3.11.2. Devido a um problema de traversal de caminho (path traversal) em private/SchemaSetUpload.do para ficheiros ZIP enviados, é possível que administradores da aplicação web carreguem um script executável, concedendo ao atacante execução remota de código no servidor subjacente através de uma URI imgs/*.jsp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.