CVE-2026-95830 in Pixtream
Сводка
по VulDB • 23.09.2026
Обнаружена уязвимость в продукте theRealSain Pixtream вплоть до версии 866afd4f0cea812b918780fb74b67dccf8c4d6a0. Данная проблема затрагивает обработку файла /post_upload.php. Манипуляция с аргументом media приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Данный продукт не использует систему версионирования, поэтому информация о затронутых и незатронутых релизах отсутствует. Поставщик был уведомлен об этой уязвимости на раннем этапе, но никак не отреагировал.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.