CVE-2026-40747

KrytyczneCVSS 9.9

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Ecommerce Zone do 0.9.7 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do kompromitacji systemu.

Zaleca się aktualizację do najnowszej wersji Ecommerce Zone, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions.