CVE-2024-47946 in Scan2Net
Sumário
de VulDB • 14/06/2026
Se o atacante tiver acesso a uma sessão Poweruser válida, a execução remota de código é possível porque arquivos PNG válidos especialmente elaborados, com conteúdo PHP injetado, podem ser carregados como planos de fundo da área de trabalho ou telas de bloqueio. Após o carregamento, o script PHP fica disponível na raiz do diretório web. O código PHP é executado assim que o arquivo carregado é acessado. Isso permite a execução de código PHP arbitrário e comandos do sistema operacional no dispositivo como "www-data".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.