PT-2026-103662

CVE-2026-103533

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 2.0

4.3

Média

MétricasAV:N/AC:H/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas David-Crty databasement versões anteriores a 1.7.2

Descrição Um problema de path traversal existe no endpoint de API database-servers dentro do arquivo app/Http/Requests/Api/V1/RestoreRequest.php. Um invasor remoto pode explorar isso manipulando o argumento schema name. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recomendações Atualize para a versão 1.7.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bytejmp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados