Katalog CVE
CVE-2026-66627
KrytyczneCVSS 9.9Streszczenie
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce GP Premium w wersjach do 2.5.5.
Ocena ryzyka
Możliwość umieszczenia złośliwych plików na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę GP Premium do wersji nowszej niż 2.5.5.
Oryginalny opis (angielski, źródło NVD)
Contributor Arbitrary File Upload in GP Premium <= 2.5.5 versions.