Katalog CVE
CVE-2026-28192
KrytyczneCVSS 9.6Streszczenie
Wtyczka Piotnet Addons For Elementor Pro w wersjach do 7.1.67 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do przejęcia kontroli nad stroną lub wykonania kodu na serwerze.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Piotnet Addons For Elementor Pro <= 7.1.67 versions.