CVE-2026-19210
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SourceCodester Photo Share Website 1.0 znaleziono podatność w nieznanej funkcji pliku /social/ajax.php?action=save_upload. Manipulacja argumentami img[]/imgName[] prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki na serwer, co może prowadzić do przejęcia kontroli nad aplikacją lub serwerem.
Rekomendacja
Należy natychmiast ograniczyć dostęp do pliku /social/ajax.php oraz wdrożyć walidację typów i rozmiarów przesyłanych plików. Zalecane jest również zastosowanie aktualizacji lub tymczasowych zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Photo Share Website 1.0. The impacted element is an unknown function of the file /social/ajax.php?action=save_upload. Such manipulation of the argument img[]/imgName[] leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.