CVE-2026-102263

ŚrednieCVSS 4.7

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność w nieznanej funkcji pliku manage-food.php. Manipulacja prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; produkt działa w modelu rolling release, więc nie ma szczegółów wersji; producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalny atakujący może przesłać dowolne pliki na serwer, co może prowadzić do wykonania kodu, przejęcia serwera lub naruszenia integralności danych.

Rekomendacja

Ogranicz dostęp do pliku manage-food.php, wdróż walidację przesyłanych plików i rozważ własne poprawki, ponieważ producent nie wydał oficjalnego rozwiązania.

Inne podatności w robo-cafe-rms

CVE-2026-102264Niskie
W projekcie mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność. Dotyczy ona nieznanej funkcji w pliku frontend/update-account.php komponentu Edit Profile Feature. Manipulacja argumentami Name/Address/City prowadzi do cross-site scripting. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być wykorzystany. Projekt stosuje podejście ciągłego wydawania, więc szczegóły wersji nie są podane. Dostawca został wcześnie poinformowany, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in mwasikz robo-cafe-rms up to 228c44a02823f04e85db32b7137809a2856148fc. The affected element is an unknown function of the file manage-food.php. Such manipulation leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS