Katalog CVE
CVE-2025-67325
KrytyczneStreszczenie
Nieograniczone przesyłanie plików w funkcji recenzji hotelu w QloApps w wersjach 1.7.0 i wcześniejszych pozwala zdalnym, nieuwierzytelnionym atakującym osiągnąć zdalne wykonanie kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu przez nieuwierzytelnionego atakującego, co może prowadzić do pełnego przejęcia aplikacji i serwera, kradzieży danych lub zakłócenia działania.
Rekomendacja
Zaleca się natychmiastową aktualizację QloApps do wersji nowszej niż 1.7.0 oraz wdrożenie ograniczeń dotyczących typów i rozmiarów przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload in the hotel review feature in QloApps versions 1.7.0 and earlier allows remote unauthenticated attackers to achieve remote code execution.