Katalog CVE
CVE-2026-74014
KrytyczneCVSS 9.9Streszczenie
Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce IT Residence. Dotyczy wersji do 3.2.1 włącznie.
Ocena ryzyka
Atakujący z uprawnieniami subskrybenta może przesłać złośliwe pliki, co może prowadzić do przejęcia kontroli nad serwerem lub witryną.
Rekomendacja
Zaleca się aktualizację wtyczki IT Residence do wersji pozbawionej tej podatności oraz ograniczenie możliwości przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.