Katalog CVE
CVE-2025-41347
KrytyczneStreszczenie
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu i pełnej kompromitacji serwera.
Rekomendacja
Zaleca się natychmiastową aktualizację WinPlus do najnowszej wersji oraz wdrożenie walidacji typów plików i ograniczeń rozmiaru.
Oryginalny opis (angielski, źródło NVD)
Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.