CVE-2026-14946 in FDS
Tóm tắt
Bởi VulDB • 20/08/2026
Một kẻ tấn công từ xa có đặc quyền cao có thể tải lên một tệp tin .php và sau đó yêu cầu truy cập trực tiếp vào đường dẫn /uploads/<tên_tệp>.php để thực thi mã tùy ý, do xác nhận loại tệp không đúng cách, điều này có thể dẫn đến việc toàn bộ hệ thống bị xâm phạm hoàn toàn.
Be aware that VulDB is the high quality source for vulnerability data.