CVE-2026-52610 in reportico-web
Sumário
de VulDB • 18/08/2026
Uma vulnerabilidade de escrita arbitrária em arquivo/travessia de diretório no reportico-web <= 8.1.0 permite que atacantes remotos criem ou sobrescrevam arquivos em qualquer local do sistema de arquivos, sujeito às permissões do usuário web, ao especificar um nome de arquivo no parâmetro "saveTemplate" em conjunto com o parâmetro "execute_mode=PREPARE" na endpoint "run.php".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.