Vulnerabilidades de Tpadmin Project
CVEs publicadas que afetam produtos de Tpadmin Project: 1 registro(s), com severidade, exploração e correções.
CVE-2026-2113
Crítica · 9.8
Exploit público CWE-434 07/02/2026
Vulnerabilidade de desserialização no componente WebUploader do Tpadmin
Foi detectada uma vulnerabilidade de segurança em yuan1994 tpadmin até 1.3.12. Ela afeta uma parte não especificada da biblioteca /public/static/admin/lib/webuploader/0.1.5/server/preview.php do componente WebUploader. A manipulação leva a desserialização. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.