CVE-2026-52608
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej kontroli dostępu w reportico-web do wersji 8.1.0 pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolny kod PHP do atrybutu PreExecuteCode dowolnego raportu, niezależnie od ustawienia safe_mode, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykonać złośliwy kod i naruszyć poufność, integralność oraz dostępność systemu.
Rekomendacja
Zaktualizuj reportico-web do najnowszej wersji, która usuwa tę podatność, oraz ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into the PreExecuteCode attribute of any report regardless of the safe_mode setting leading to remote code execution.