CVE-2026-38751

AltoPublicado

OpenSTAManager versión 2.10 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos en la funcionalidad de actualización de módulos...

Publicado: 4 may 2026
Actualizado: 5 may 2026
Asignación de CNA: mitre
Evidencia observada: 8 ago 2026

CVSS primario

7,2/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

0,5 %

Bajo · próximos 30 días

Percentil: 43,5 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

OpenSTAManager versión 2.10 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos en la funcionalidad de actualización de módulos (modules/aggiornamenti/upload_modules.php)

Fuentes

OpenSTAManager-RCE-Exploit-CVE-2026-38751Exploit
OpenSTAManager-RCE-Exploit-CVE-2026-38751
OpenSTAManager_RCE_Exploit-CVE-2026-38751-Exploit
OpenSTAManager Exploit de RCE (CVE-2026-38751)
CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoCPoC
Este repositorio contiene un exploit de prueba de concepto (PoC) para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite que un atacante autenticado cargue un módulo malicioso a través de la funcionalidad de actualización de módulos, lo que lleva a una carga arbitraria de archivos y ejecución remota de código (RCE).
CVE-2026-38751

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.