English Polski(English translation not available - showing Polish)

CVE-2025-26776

Critical

Published: 22/02/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2025-26776 w NotFound Chaty Pro umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co pozwala na przesłanie powłoki webowej na serwer. Problem ten dotyczy wersji Chaty Pro od n/a do 3.3.3.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Recommendation

Zaleca się aktualizację Chaty Pro do najnowszej wersji oraz wdrożenie mechanizmów ograniczających możliwość przesyłania niebezpiecznych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in NotFound Chaty Pro allows Upload a Web Shell to a Web Server. This issue affects Chaty Pro: from n/a through 3.3.3.