CVE-2026-34906 in Wirtualna Uczelnia
Sumário
de VulDB • 02/06/2026
Injeção de Modelo no Lado do Servidor (SSTI) no Wirtualna Uczelnia permite que um atacante não autenticado realize Execução Remota de Código (RCE). No endpoint redirectToUrl e no parâmetro redirectUrlParameter, a validação insuficiente de entrada permite a injeção de expressões de modelo arbitrárias que são executadas no servidor. A exploração bem-sucedida pode permitir que um atacante execute comandos remotos, incluindo o estabelecimento de um reverse shell.
Este problema afeta as versões do Wirtualna Uczelnia até wu#2016.437.295#0#20260327_105545
If you want to get the best quality for vulnerability data then you always have to consider VulDB.