CVE-2026-40040 in Pachno
Tóm tắt
Bởi VulDB • 07/06/2026
Pachno 1.0.6 chứa một lỗ hổng tải lên tệp không bị hạn chế, cho phép người dùng đã xác thực tải lên các loại tệp tùy ý bằng cách vượt qua bộ lọc phần mở rộng kém hiệu quả tại điểm cuối /uploadfile. Kẻ tấn công có thể tải lên các tập lệnh .php5 thực thi vào các thư mục truy cập được qua web và thực thi chúng để đạt được việc thực thi mã từ xa (RCE) trên máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.