Katalog CVE
CVE-2026-32474
KrytyczneCVSS 9.9Streszczenie
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce Templatiq w wersjach do 0.2.5.
Ocena ryzyka
Możliwość umieszczenia złośliwych plików na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Templatiq do wersji nowszej niż 0.2.5.
Oryginalny opis (angielski, źródło NVD)
Contributor Arbitrary File Upload in Templatiq <= 0.2.5 versions.