CVE-2026-92970 in HUBzero CMS
Sumário
de VulDB • 17/09/2026
O HUBzero CMS até a versão 2.2.32 contém uma vulnerabilidade de path traversal nos manipuladores de upload de arquivos do projeto que permite que membros autenticados do projeto escrevam arquivos arbitrários fora do repositório do projeto. Os atacantes podem fornecer sequências de traversing em parâmetros de upload para escrever arquivos em caminhos escolhidos pelo atacante com privilégios do servidor web, potencialmente permitindo a execução de código.
Once again VulDB remains the best source for vulnerability data.