CVE-2026-118755

Mở trang đầy đủ

CVSS 7.2 HIGH RCE

Volmarg Personal Management System through 2.1.0 OS Command Injection via Storage Folder Path

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Volmarg Personal Management System through 2.1.0 contains an OS command injection vulnerability that allows authenticated users to execute shell commands via unescaped folder paths in the storage module's tree command. Attackers can create a directory under upload/files containing shell metacharacters such as $(...) and then move or copy it, running commands as the web server user.

Điểm và phân loại

CVSS
7.2 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Volmarg personal-management-system

Vì sao bị lọc

  • CVSS 7.2 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
CWE-78; từ khoá "command injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo