Към съдържанието
Търсене

CVE-2026-33273: ICZ Corporation MATCHA INVOICE, качване на файлове

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted upload of file with dangerous type issue exists in MATCHA INVOICE 2.6.6 and earlier. If this vulnerability is exploited, an arbitrary file may be created by an administrator of the product. As a result, arbitrary code may be executed on the server.

Засегнати продукти

  • ICZ Corporation MATCHA INVOICE: 2.6.6 and earlier

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в ICZ Corporation MATCHA INVOICE

Първоизточници

CVE-2026-33273: ICZ Corporation MATCHA INVOICE, качване на файлове | freedomonline.bg