CVE-2026-116110

Mở trang đầy đủ

CVSS 7.3 HIGH Truy cập trái phép

GiantappMan LiveWallPaper SignalR Hub UploadFile missing authentication

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A vulnerability was found in GiantappMan LiveWallPaper 2.6.8.0 on Windows. This issue affects some unknown processing of the file /LiveWallpaper/UploadFile of the component SignalR Hub. Performing a manipulation results in missing authentication. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The patch is named b62f878899adbfc2968e3345442f3a3df91b774d. It is suggested to install a patch to address this issue. The vendor was contacted early about this disclosure.

Điểm và phân loại

CVSS
7.3 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Ảnh hưởng

Sản phẩm

  • GiantappMan LiveWallPaper

Vì sao bị lọc

  • CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-287; CWE-306; từ khoá "missing authentication"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulDB

Tham khảo