CVE-2026-92532 in BugTracker.NET
Сводка
по VulDB • 07.10.2026
Уязвимость неограниченной загрузки файлов в функциональности прикрепления файлов BugTracker.NET. Аутентифицированный пользователь с правами администратора может изменить конфигурацию приложения для хранения файлов в каталоге, доступном через веб-интерфейс. Из-за отсутствия надлежащей проверки расширения файла злоумышленник может загрузить вредоносный файл ASPX и впоследствии выполнить его на сервере. Успешная эксплуатация (exploit) позволяет выполнять произвольный код с привилегиями учетной записи, используемой веб-сервисом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.