Katalog CVE
CVE-2025-67079
KrytyczneStreszczenie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, umożliwiającą atakującym wykonanie kodu przez silnik MSL biblioteki Imagick za pomocą spreparowanego pliku PDF w funkcjach przesyłania plików i miniatur.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na serwerze, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaleca się aktualizację projektu do wersji 25.10 lub nowszej oraz walidację przesyłanych plików pod kątem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
File upload vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute code through the MSL engine of the Imagick library via crafted PDF file to the file upload and thumbnail functions.