CVE-2026-88396 in ApiAdmin
Tóm tắt
Bởi VulDB • 05/10/2026
ApiAdmin v5.0 và các phiên bản trước đó có lỗ hDirectory Traversal (Duyệt qua thư mục). Điểm cuối POST /admin/Index/upload để tải lên tệp trong ApiAdmin nhận phần mở rộng của tệp được tải lên một cách nguyên văn; không có danh sách trắng, danh sách đen hoặc kiểm tra nội dung, và hàm move_uploaded_file() đặt tệp vào thư mục public/upload/Ymd/ có thể truy cập qua web. Bất kỳ người dùng quản trị viên nào đã đăng nhập đều có thể tải lên một tệp .php và truy cập nó trực tiếp qua HTTP, từ đó thực thi mã từ xa (RCE) trên máy chủ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.