CVE-2026-19852

ŚrednieCVSS 6.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na dowolne przesyłanie plików. Nieuwierzytelnieni zdalni atakujący mogą przesyłać dowolne pliki, w tym złośliwe pliki HTML, osiągając efekty podobne do cross-site scripting.

Ocena ryzyka

Atakujący może umieścić złośliwe pliki na serwerze, co może prowadzić do wykonywania skryptów w przeglądarkach użytkowników, kradzieży danych lub przejęcia sesji. Organizacja narażona jest na ataki XSS i naruszenie bezpieczeństwa danych.

Rekomendacja

Należy wdrożyć walidację typów plików i uwierzytelnianie przed przesyłaniem, a także ograniczyć uprawnienia do katalogów upload.

Inne podatności w NewSiteServer

CVE-2026-19853Średnie
NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na brak uwierzytelnienia. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać określoną funkcjonalność do wysyłania e-maili do dowolnych osób w imieniu szkoły.

Oryginalny opis (angielski, źródło NVD)

NewSiteServer (NSS) developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS