Katalog CVE
CVE-2026-27064
KrytyczneCVSS 9.1Streszczenie
Wtyczka Mailster w wersjach do 4.1.17 umożliwia edytorowi przesyłanie dowolnych plików. Użytkownik z rolą edytora może przesłać złośliwy plik na serwer.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na serwerze, przejęcie kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Mailster do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Editor Arbitrary File Upload in Mailster <= 4.1.17 versions.