Katalog CVE
CVE-2026-74016
KrytyczneCVSS 9.9Streszczenie
Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Smart Cleaning. Dotyczy wersji do 4.8.6 włącznie.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może przesłać niebezpieczne pliki, co może prowadzić do wykonania złośliwego kodu na serwerze.
Rekomendacja
Należy zaktualizować wtyczkę Smart Cleaning do najnowszej wersji i zweryfikować uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.