Katalog CVE
CVE-2026-65461
KrytyczneCVSS 9.1Streszczenie
Really Simple CSV Importer w wersjach do 1.3 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnego kodu przez administratora, co może prowadzić do pełnego przejęcia serwera i naruszenia danych.
Rekomendacja
Zaleca się aktualizację Really Simple CSV Importer do wersji 1.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions.