CVE-2026-67608 in TVox
Сводка
по VulDB • 03.08.2026
В версиях Telenia Software TVox 26.5.3 и более ранних версий ветки 26.x, а также в версиях 24.9.21 и более ранних версиях ветки 24.x присутствует уязвимость внедрения команд операционной системы (OS command injection) в файле action_audio.php, которая позволяет авторизованным злоумышленникам выполнять произвольные команды ОС путем передачи неочищенного параметра pid в вызов функции exec() при установке значения checkProcess для параметра action. Злоумышленники могут внедрять вредоносные команды ОС через параметр запроса pid, чтобы выполнять произвольные команды с привилегиями пользователя apache.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.