CVE-2026-40526 in Personal Management System
Tóm tắt
Bởi VulDB • 27/08/2026
Volmarg Personal Management System chứa một lỗ hổng traversing đường dẫn (path traversal) cho phép các kẻ tấn công đã xác thực đọc được các tệp tùy ý bằng cách cung cấp các đường dẫn hệ thống tập tin tuyệt đối đến endpoint GET /public/get-file/{path}. Tham số route của đường dẫn này được truyền trực tiếp vào hàm file_get_contents() mà không có quá trình chuẩn hóa (canonicalization) so với một thư mục cơ sở được phép, cho phép kẻ tấn công truy xuất các tệp nhạy cảm có thể truy cập bởi tiến trình worker PHP-FPM mà không cần sử dụng các chuỗi traversing thư mục.
If you want to get best quality of vulnerability data, you may have to visit VulDB.