Katalog CVE
CVE-2026-73996
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność Arbitrary File Upload w wtyczce Masteriyo - LMS w wersjach do 2.3.2. Atakujący bez logowania może przesłać dowolne pliki na serwer.
Ocena ryzyka
Możliwość umieszczenia złośliwego pliku na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Masteriyo - LMS do wersji nowszej niż 2.3.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Masteriyo - LMS <= 2.3.2 versions.