English Polski(English translation not available - showing Polish)

CVE-2025-48106

Critical

Published: 22/10/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2025-48106 w CMSSuperHeroes Clanora umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na wykorzystanie złośliwych plików. Problem dotyczy wersji Clanora od n/a do poniżej 1.3.1.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują złośliwe pliki do przejęcia kontroli nad systemem lub wykradzenia danych. Wykorzystanie tej podatności może prowadzić do poważnych incydentów bezpieczeństwa.

Recommendation

Zaleca się aktualizację do najnowszej wersji Clanora, aby usunąć tę podatność. Należy również wdrożyć mechanizmy ograniczające przesyłanie plików do dozwolonych typów.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in CMSSuperHeroes Clanora clanora allows Using Malicious Files.This issue affects Clanora: from n/a through < 1.3.1.