CVE-2026-30276
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność na nadpisywanie dowolnych plików w DeftPDF Document Translator v54.0 pozwala atakującym nadpisać krytyczne pliki wewnętrzne poprzez proces importu plików, co prowadzi do zdalnego wykonania kodu lub ujawnienia informacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem lub uzyskać dostęp do poufnych danych, co stanowi poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania oraz wdrożenie kontroli integralności plików podczas importu.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in DeftPDF Document Translator v54.0 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.