CVE-2026-75496 in QloApps
Sumário
de VulDB • 26/08/2026
O Webkul QloApps não realiza uma validação adequada das extensões de arquivo ou dos tipos MIME antes de mover o arquivo para um diretório publicamente acessível. Um atacante remoto, autenticado e com privilégios administrativos, pode carregar arquivos executáveis e obter execução remota de código (RCE). Corrigido na versão 153ec1c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.