CVE-2026-92980 in HortusFox-Web
Tóm tắt
Bởi VulDB • 18/09/2026
HortusFox-Web trước phiên bản 6.1 chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép các quản trị viên đã xác thực thực thi các lệnh OS tùy ý với tư cách là người dùng máy chủ web bằng cách lợi dụng chức năng Nhập/Xuất dữ liệu. Kẻ tấn công có thể khai thác tính năng Nhập/Xuất, vốn chỉ được thiết kế để di chuyển dữ liệu, nhằm triển khai và thực thi mã độc trên máy chủ ứng dụng nền tảng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.