CVE-2026-2113

सारांश

yuan1994 tpadmin के 1.3.12 तक के संस्करणों में एक सुरक्षा भेद्यता का पता चला है। यह WebUploader घटक के /public/static/admin/lib/webuploader/0.1.5/server/preview.php लाइब्रेरी में एक अज्ञात भाग को प्रभावित करता है। यह हेरफेर deserialization की ओर ले जाता है। हमला दूरस्थ रूप से किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। यह भेद्यता केवल उन उत्पादों को प्रभावित करती है जिन्हें अब अनुरक्षक द्वारा समर्थित नहीं किया जाता है।

• tpadmin-CVE-2026-2113-pocPoC

  एक रिमोट कोड निष्पादन भेद्यता जो प्रमाणीकरण रहित हमलावरों को सीधे वेब सर्वर पर मनमानी PHP फ़ाइलें अपलोड करने की अनुमति देती है। इसके परिणामस्वरूप वेब सर्वर विशेषाधिकारों के साथ तत्काल रिमोट कोड निष्पादन होता है।