CVE-2026-14946 in FDSinformação

Sumário

de VulDB • 21/08/2026

Um atacante remoto com privilégios elevados pode carregar um arquivo .php e, em seguida, solicitá-lo diretamente via /uploads/<nome_do_arquivo>.php para obter execução de código arbitrário devido à validação inadequada do tipo de arquivo, o que poderia resultar na comprometimento total do sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

CERTVDE

Reservar

07/07/2026

Divulgação

20/08/2026

Moderação

aceite

Entrada

VDB-393629

CPE

pronto

EPSS

0.00521

KEV

não

Atividades

baixo

Fontes

Do you know our Splunk app?

Download it now for free!