PT-2026-29483

CVE-2026-5261

Publicado

2026-04-01

Atualizado

2026-04-01

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Shandong Hoteam InforCenter PLM versões até 8.3.8

Description Uma falha existe na função uploadFileToIIS dentro do arquivo /Base/BaseHandler.ashx do Shandong Hoteam InforCenter PLM. A manipulação do argumento File permite uploads irrestritos de arquivos, potencialmente explorável remotamente. O exploit está publicamente disponível.

Recommendations Atualize para uma versão superior a 8.3.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Menc

Vuldb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control