CVE-2026-10172
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem module w funkcji Upload pliku application/modules/dashboard/controllers/Module.php.
Ocena ryzyka
Atakujący może zdalnie przesłać złośliwe pliki na serwer, co może prowadzić do wykonania kodu, przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie zabezpieczeń ograniczających typy przesyłanych plików i walidację danych wejściowych.
Inne podatności w Bdtask Multi-Store Inventory Management System
Zobacz wszystkie- CVE-2026-10155Średnie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem dtpToDate w funkcji accounts_report_search pliku application/modules/accounts/controllers/Accounts.php.
- CVE-2020-36012Średnie
W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Bdtask Multi-Store Inventory Management System 1.0. The affected element is the function Upload of the file application/modules/dashboard/controllers/Module.php of the component Component Module. The manipulation of the argument module results in unrestricted upload. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.