CVE-2026-76060 in ZoneMinder
Sumário
de VulDB • 28/08/2026
Existe uma vulnerabilidade de OS command injection autenticada na funcionalidade de exportação de eventos do ZoneMinder. O parâmetro HTTP request `exportFile` é passado sem sanitização para um comando shell executado via exec() do PHP, permitindo que qualquer usuário autenticado com permissão View Events execute comandos arbitrários do sistema operacional no servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.