PT-2026-29508 · Harvard University · Iqss Dataverse

Justf0Rfun + 1 · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-1879

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Harvard University IQSS Dataverse versões até 6.8

Description Uma falha existe no Harvard University IQSS Dataverse que permite o upload irrestrito de arquivos através da manipulação do argumento uploadLogo no arquivo /ThemeAndWidgets.xhtml dentro do componente Theme Customization. Esta questão é publicamente explorável.

Recommendations Atualize para a versão 6.10 ou posterior.

Exploit

Correção

Unrestricted File Upload

Improper Access Control

Enumeração de Fraquezas

CWE-434

CWE-284

Identificadores relacionados

CVE-2026-1879

Produtos afetados

Iqss Dataverse

Referências · 7

• 🔥 https://gist.github.com/KaiqueFerreiraPeres/ba039887d7f894a7c38252314e0ef2cc · Exploit
• https://github.com/IQSS/dataverse/releases/tag/v6.10 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-1879 · Nota de Segurança
• https://vuldb.com/vuln/354616 · Nota
• https://twitter.com/CVEnew/status/2039372068572025021 · Publicação no Twitter
• https://vuldb.com/vuln/354616/cti · Nota
• https://vuldb.com/submit/749003 · Nota