CVE-2026-73328
WysokieCVSS 7.2Streszczenie
Volmarg Personal Management System do wersji 2.1.0 zawiera lukę nieograniczonego przesyłania plików, która pozwala uwierzytelnionym użytkownikom przesyłać pliki PHP przez endpoint /upload/send/. Atakujący mogą przesłać base64 fileContent z nazwą pliku .php do katalogu web root i zażądać jego wykonania jako użytkownik serwera WWW.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać zdalne wykonanie kodu na serwerze WWW, co prowadzi do pełnego przejęcia aplikacji i potencjalnie hosta. Może to skutkować wyciekiem danych i dalszą eskalacją w sieci.
Rekomendacja
Zaktualizuj Volmarg Personal Management System do wersji zawierającej poprawkę i ogranicz możliwość przesyłania plików wykonywalnych. Dodatkowo zweryfikuj uprawnienia użytkowników i monitoruj nietypowe pliki w katalogu web root.
Inne podatności w Volmarg Personal Management System
Zobacz wszystkie- CVE-2026-118755Wysokie
Volmarg Personal Management System do wersji 2.1.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom wykonywać polecenia powłoki poprzez nieescapowane ścieżki folderów w poleceniu tree modułu storage. Atakujący mogą utworzyć katalog w upload/files zawierający metaznaki powłoki, takie jak $(...), a następnie przenieść lub skopiować go, uruchamiając polecenia jako użytkownik serwera WWW.
- CVE-2026-40526Średnie
Volmarg Personal Management System zawiera podatność typu path traversal, która pozwala uwierzytelnionym atakującym czytać dowolne pliki, podając absolutne ścieżki do endpointu GET /public/get-file/{path}. Parametr ścieżki jest przekazywany bezpośrednio do file_get_contents() bez kanonizacji względem dozwolonego katalogu bazowego, co umożliwia dostęp do wrażliwych plików dostępnych dla procesu PHP-FPM.
Oryginalny opis (angielski, źródło NVD)
Volmarg Personal Management System through 2.1.0 contains an unrestricted file upload vulnerability that allows authenticated users to upload PHP files via the /upload/send/ endpoint. Attackers can submit base64 fileContent with a .php fileName into the web root and request it to execute code as the web server user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS