CVE-2026-57331
KrytyczneCVSS 9.9Streszczenie
Podatność w skrypcie Performer Arbitrary File Deletion w Paid Videochat Turnkey Site w wersjach do 7.4.8 umożliwia usunięcie dowolnego pliku na serwerze. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych lub aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości usunięcia plików konfiguracyjnych, logów lub danych użytkowników, co może prowadzić do przerwania działania usługi, utraty danych lub przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji skryptu Paid Videochat Turnkey Site, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do funkcji usuwania plików tylko dla zaufanych użytkowników.
Inne podatności w Paid Videochat Turnkey Site
Zobacz wszystkie- CVE-2026-27333Wysokie
Wersje Paid Videochat Turnkey Site do 7.3.23 zawierają podatność na nieautoryzowaną deserializację niezaufanych danych.
- CVE-2026-24590Średnie
Wtyczka Paid Videochat Turnkey Site dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 7.3.23 włącznie.
Oryginalny opis (angielski, źródło NVD)
Performer Arbitrary File Deletion in Paid Videochat Turnkey Site <= 7.4.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS