PT-2026-3924

CVE-2026-1331

·

Publicado

2026-01-22

·

Atualizado

2026-02-17

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas MeetingHub (versões afetadas não especificadas)
Descrição MeetingHub, desenvolvido pela HAMASTAR Technology, possui uma vulnerabilidade de upload arbitrário de arquivos. Isso permite que atacantes remotos não autenticados façam upload e executem backdoors de web shell, levando à execução arbitrária de código no servidor. A vulnerabilidade permite o upload de arquivos, como test.php, via uma requisição POST para o endpoint da API /upload. A exploração bem-sucedida permite a execução remota de código (RCE) sem autenticação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2026-1331
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com