CVE-2026-116113

CVSS 6.3 MEDIUM RCE Truy cập trái phép

GouGuOA Api.php chunkUpload unrestricted upload

Công bố: 2026-10-26
Cập nhật: 2026-10-26
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A security flaw has been discovered in GouGuOA up to 6.1.2. The impacted element is the function chunkUpload of the file app/disk/controller/Api.php. The manipulation of the argument file_extension results in unrestricted upload. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Điểm và phân loại

CVSS: 6.3 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-284, CWE-434

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Ảnh hưởng

Sản phẩm

GouGuOA

Vì sao bị lọc

CVSS 6.3 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE: CWE-434
Truy cập trái phép: CWE-284

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulDB