CVE-2026-40749

KrytyczneCVSS 9.9

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Charity Zone <= 1.1.1 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego oprogramowania.

Zaleca się aktualizację do najnowszej wersji Charity Zone, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.