CVE-2026-30285
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Zora: Post, Trade, Earn Crypto w wersji v2.60.0 zawiera podatność na nadpisywanie dowolnych plików podczas procesu importu plików. Atakujący może nadpisać krytyczne pliki wewnętrzne, co może prowadzić do zdalnego wykonania kodu lub ujawnienia informacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem poprzez nadpisanie krytycznych plików, co może skutkować wykonaniem dowolnego kodu lub wyciekiem poufnych danych.
Rekomendacja
Należy skontaktować się z dostawcą w celu uzyskania aktualizacji lub zastosować obejścia zabezpieczające proces importu plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in Zora: Post, Trade, Earn Crypto v2.60.0 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.