Към съдържанието
Търсене

CVE-2026-5695: Microweber Administration panel, качване на файлове

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Arbitrary file upload vulnerability due to a lack of proper validation in upload forms. This allows authenticated users to upload files to the server without restrictions. An attacker could exploit this flaw to execute malicious code remotely (demonstrated by uploading the EICAR test file), which could result in the system being completely compromised.

Засегнати продукти

  • Microweber Administration panel: 2.0.19

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Microweber Administration panel

Първоизточници

CVE-2026-5695: Microweber Administration panel, качване на файлове | freedomonline.bg