CVE-2026-81780
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Hash Form w wersjach do 1.4.2 wykryto podatność na nieuwierzytelnione przesyłanie dowolnych plików (Arbitrary File Upload). Podatność może pozwolić atakującemu na przesłanie złośliwych plików na serwer.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, takie jak webshell, co może prowadzić do przejęcia kontroli nad serwerem i kradzieży danych.
Rekomendacja
Należy zaktualizować Hash Form do najnowszej wersji z poprawką. Dodatkowo należy wdrożyć walidację typów plików i ograniczyć uprawnienia katalogu upload.
Inne podatności w Hash Form
Zobacz wszystkie- CVE-2026-78292Krytyczne
Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
- CVE-2026-78280Średnie
Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Hash Form <= 1.4.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS