CVE-2022-44006 in Professional
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no BACKCLICK Professional 5.9.63. Devido à validação ou sanitização inadequadas dos nomes de ficheiros enviados para upload, uma função de atualização acessível externamente e sem autenticação permite a escrita de ficheiros fora da localização alvo prevista. É possível alcançar execução remota de código (RCE), por exemplo, ao carregar um ficheiro executável.
If you want to get best quality of vulnerability data, you may have to visit VulDB.