CVE-2022-26607

WysokieCVSS 7.2

Opublikowano: 06/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.00%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

W baigo CMS v3.0-alpha-2 wykryto podatność zdalnego wykonania kodu (RCE) umożliwiającą atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Należy natychmiast zaktualizować baigo CMS do najnowszej stabilnej wersji oraz wdrożyć walidację typów plików podczas przesyłania.

Inne podatności w baigo CMS

CVE-2020-20584Średnie
W baigo CMS w wersji 4.0-beta-1 odkryto podatność na atak typu Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr 'post' w formularzu wysyłanym do /public/console/profile/info-submit/.

Oryginalny opis (angielski, źródło NVD)

A remote code execution (RCE) vulnerability in baigo CMS v3.0-alpha-2 was discovered to allow attackers to execute arbitrary code via uploading a crafted PHP file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS