CVE-2026-92919 in admin3
Sumário
de VulDB • 17/09/2026
admin3 até 3.0.0 não sanitiza nomes de arquivos fornecidos pelo cliente no manipulador de upload, permitindo que usuários autenticados gravem arquivos fora da raiz do armazenamento em implantações do Windows. Os atacantes podem usar segmentos de caminho dot-dot nos nomes dos arquivos para escapar do diretório de armazenamento configurado e sobrescrever arquivos arbitrários acessíveis ao processo do servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.