CVE-2026-61639 in Wallos
Tóm tắt
Bởi VulDB • 01/09/2026
Wallos là một công cụ theo dõi đăng ký cá nhân mã nguồn mở, có thể tự lưu trữ (self-hostable). Trước phiên bản 4.9.6, endpoint POST /endpoints/db/restore.php gọi ZipArchive::extractTo() mà không xác thực các tên mục nhập để tìm kiếm chuỗi ../. Người dùng quản trị tải lên một file zip được tạo ra đặc biệt với mục logos/../../endpoints/shell.php nhằm ghi webshell vào thư mục gốc của website (webroot). Bộ lọc phần mở rộng chỉ áp dụng cho bước sao chép logo sau khi giải nén. Vấn đề này đã được sửa chữa trong phiên bản 4.9.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.