CVE-2026-62025

Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.

Atakujący może przesłać złośliwy plik (np. webshell), co prowadzi do przejęcia kontroli nad witryną i wykonania kodu na serwerze. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności systemu.

Zaktualizuj wtyczkę Tailored Tools do wersji nowszej niż 3.0.3 lub ją wyłącz, jeśli aktualizacja nie jest dostępna. Dodatkowo rozważ ograniczenie możliwości przesyłania plików na poziomie serwera WWW.