Katalog CVE
CVE-2026-65455
KrytyczneCVSS 9.1Streszczenie
MapSVG w wersjach do 8.14.0 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnego kodu przez administratora, co może prowadzić do pełnego przejęcia serwera i naruszenia danych.
Rekomendacja
Zaleca się aktualizację MapSVG do wersji 8.14.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions.