CVE-2026-76174

Nome do Software Vulnerável e Versões Afetadas Ocsreports (versões afetadas não especificadas)

Descrição Um problema de upload de arquivo irrestrito existe na funcionalidade de upload de arquivos CSV do endpoint 'admin info'. A aplicação valida os arquivos apenas com base no nome fornecido pelo cliente, falhando em verificar o conteúdo ou restringir os tipos de arquivos. Isso permite que um usuário com privilégios de administrador faça o upload de arquivos PHP para um diretório acessível via web, podendo levar à execução de código arbitrário com os privilégios da conta do serviço web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.