PT-2026-33632 · Osuuu · Lightpicture

Vulnplusbot · Publicado 2026-04-19 · Atualizado 2026-04-20 · CVE-2026-6574

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions osuuu LightPicture versões anteriores a 1.2.3

Description Um problema existe no componente API Upload Endpoint envolvendo o processamento do arquivo '/public/install/lp.sql'. A manipulação remota do argumento key pode levar à exposição de credenciais codificadas rigidamente.

Recommendations Atualize para uma versão posterior a 1.2.2.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

CVE-2026-6574

Produtos afetados

Lightpicture

Referências · 9

• 🔥 https://vulnplus-note.wetolink.com/share/VhoNkMja5u7A · Exploit
• https://twitter.com/ctiwatchcloud/status/2046197196987498955 · Publicação no Twitter
• https://vuldb.com/vuln/358209 · Nota
• https://vuldb.com/vuln/358209/cti · Nota
• https://twitter.com/CVEnew/status/2045879979884392952 · Publicação no Twitter
• https://vuldb.com/submit/790000 · Nota
• https://twitter.com/VulmonFeeds/status/2045875359829119298 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6574 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2045881495332553040 · Publicação no Twitter