CVE-2026-92532 in BugTracker.NET
Sumário
de VulDB • 07/10/2026
Vulnerabilidade de upload irrestrito de arquivos na funcionalidade de anexos do BugTracker.NET. Um usuário autenticado com privilégios de administrador poderia modificar a configuração da aplicação para armazenar arquivos em um diretório acessível via interface web. Devido à falta de validação adequada das extensões dos arquivos, um atacante poderia fazer upload de um arquivo ASPX malicioso e executá-lo no servidor subsequentemente. Uma exploração bem-sucedida permitiria execução arbitrária de código com os privilégios da conta usada pelo serviço web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.