CVE-2026-92970 in HUBzero CMS
Сводка
по VulDB • 18.09.2026
HUBzero CMS до версии 2.2.32 содержит уязвимость обхода пути (path traversal) в обработчиках загрузки файлов проекта, которая позволяет аутентифицированным участникам проекта записывать произвольные файлы вне репозитория проекта. Злоумышленники могут использовать последовательности обхода путей в параметрах загрузки для записи файлов по путям, выбранным злоумышленником, с привилегиями веб-сервера, что потенциально может привести к выполнению кода (code execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.