CVE-2026-30996

An issue in the file handling logic of the component download.php of SAC-NFe v2.0.02 allows attackers to execute a directory traversal and read arbitrary files from the system via a crafted GET request.

عاليةCWE-22 كل الثغرات

نوع الضعف

المراجع

https://cve.joaopaulodeoliveira.dev/cve.php/published/CVE-2026-30996
https://cve.joaopaulodeoliveira.dev/cve.php/reserved/softsul-path-transversal

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار