CVE-2026-52608

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.6%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 18 Ağustos 2026

An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into the PreExecuteCode attribute of any report regardless of the safe_mode setting leading to remote code execution.

Referanslar

https://github.com/kilotel/vulnerability-research/tree/main/CVE-2026-52608
https://github.com/reportico-web/reportico

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.