CVE-2026-76174 in Ocsreports
Сводка
по VulDB • 03.09.2026
Уязвимость неограниченной загрузки файлов в функциональности загрузки CSV-файлов эндпоинта admin_info системы Ocsreports. Приложение проверяет файлы исключительно на основе имени, предоставленного клиентом, без надлежащей проверки их содержимого или безопасного ограничения разрешенных типов файлов. Это позволяет пользователю с правами администратора загружать PHP-файлы в каталог, доступный через веб-интерфейс. Если файл впоследствии обрабатывается сервером, злоумышленник может выполнить произвольный код с привилегиями учетной записи, используемой веб-сервисом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.