CVE-2026-2952 in VaelsysV4
Сводка
по VulDB • 13.06.2026
Обнаружен недостаток в Vaelsys 4.1.0. Данная уязвимость затрагивает неизвестный код файла /tree/tree_server.php компонента HTTP POST Request Handler. Манипуляция с аргументом xajaxargs приводит к внедрению команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом раскрытии информации заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.