CVE-2026-10806
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W aplikacji stumasy autorstwa mjperpinosa stwierdzono podatność w nieznanej funkcji pliku application/PHP/objects/updates/add_post.php. Manipulacja argumentem up_file_to_post prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Nieograniczone przesyłanie plików umożliwia atakującemu wgranie złośliwego pliku, co może skutkować wykonaniem kodu na serwerze lub kradzieżą danych.
Rekomendacja
Należy zaimplementować mechanizmy uwierzytelniania i autoryzacji dla funkcji przesyłania plików oraz sprawdzać typ i zawartość plików. Śledź projekt w oczekiwaniu na łatkę.
Inne podatności w stumasy
Zobacz wszystkie- CVE-2026-14753Wysokie
Wykryto podatność w projekcie mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be. Nieznana funkcja w pliku /PHP/objects/notes w komponencie Note Handler/Assignment Handler pozwala na ominięcie autoryzacji poprzez manipulację argumentem assignment_item_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14751Średnie
W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność na wstrzykiwanie SQL w funkcji Notes_controller::search_scratch_data. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem field_name. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-14749Wysokie
W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność w funkcji eval pliku calculate.php. Manipulacja argumentem mathematical_sentence umożliwia zdalne wstrzyknięcie kodu. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-10807Średnie
W aplikacji stumasy autorstwa mjperpinosa stwierdzono podatność w nieznanej funkcji pliku application/PHP/objects/profiles/change_profile_image.php. Manipulacja argumentem pr_profile_image umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in mjperpinosa stumasy. The affected element is an unknown function of the file application/PHP/objects/updates/add_post.php. Performing a manipulation of the argument up_file_to_post results in unrestricted upload. The attack may be initiated remotely. The exploit has been made public and could be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS