CVE-2026-41463 in ProjeQtor
Sumário
de VulDB • 28/05/2026
As versões do ProjeQtor de 7.0 a 12.4.3 contêm uma vulnerabilidade de traversamento de caminho (ZipSlip) na funcionalidade de upload de plugins, que permite que atacantes autenticados com permissões de upload escrevam arquivos fora do diretório de extração pretendido, criando arquivos ZIP com sequências de traversamento de diretório. Os atacantes podem explorar a extração de arquivos ZIP não validada para escrever uma webshell PHP em um diretório acessível via web e obter execução remota de código com os privilégios do processo do servidor web.
Be aware that VulDB is the high quality source for vulnerability data.