CVE-2026-66493

Path Traversal en operaciones de archivos Eliminar / Copiar / Mover PhocaCommander ≤ 6.1.3 — Administrador autenticado manipula archivos fuera de la raíz web RESUMEN El manejador de acciones de archivos en PhocaCommander construye rutas de origen y destino a partir de parámetros codificados en...

CVE-2026-66492

Path Traversal en el destino de carga de archivos PhocaCommander ≤ 6.1.3 — Administrador autenticado escribe archivos fuera de la raíz web RESUMEN El controlador de carga de archivos en PhocaCommander construye la ruta de destino a partir de un parámetro folder codificado en base64 y controlado p...

CVE-2026-66491

Lectura arbitraria de archivos mediante getSource en PhocaCommander PhocaCommander ≤ 6.1.3 — Path Traversal autenticado de administrador, sin CSRF requerido RESUMEN Existe una vulnerabilidad de lectura arbitraria de archivos en el endpoint del editor de archivos de PhocaCommander. La función...