CVE-2026-101082 in PMWeb
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no PMWeb 7.x/8.x/2025.x. Este problema afeta o processamento desconhecido do arquivo downloader.aspx. A manipulação dos argumentos FullFileName/FileName causa traversal de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e poderia ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.