CVE-2026-118755

WysokieCVSS 7.2

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.41%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Volmarg Personal Management System do wersji 2.1.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom wykonywać polecenia powłoki poprzez nieescapowane ścieżki folderów w poleceniu tree modułu storage. Atakujący mogą utworzyć katalog w upload/files zawierający metaznaki powłoki, takie jak $(...), a następnie przenieść lub skopiować go, uruchamiając polecenia jako użytkownik serwera WWW.

Ocena ryzyka

Uwierzytelniony użytkownik może wykonać dowolne polecenia powłoki z uprawnieniami serwera WWW, co może prowadzić do pełnego przejęcia systemu i wycieku danych.

Rekomendacja

Zaktualizuj Volmarg Personal Management System do wersji nowszej niż 2.1.0 i ogranicz uprawnienia użytkowników do modułu storage.

Inne podatności w Volmarg Personal Management System

CVE-2026-40526Średnie
Volmarg Personal Management System zawiera podatność typu path traversal, która pozwala uwierzytelnionym atakującym czytać dowolne pliki, podając absolutne ścieżki do endpointu GET /public/get-file/{path}. Parametr ścieżki jest przekazywany bezpośrednio do file_get_contents() bez kanonizacji względem dozwolonego katalogu bazowego, co umożliwia dostęp do wrażliwych plików dostępnych dla procesu PHP-FPM.

Oryginalny opis (angielski, źródło NVD)

Volmarg Personal Management System through 2.1.0 contains an OS command injection vulnerability that allows authenticated users to execute shell commands via unescaped folder paths in the storage module's tree command. Attackers can create a directory under upload/files containing shell metacharacters such as $(...) and then move or copy it, running commands as the web server user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS