CVE-2026-81780
KrytyczneCVSS 10.0Streszczenie
W Hash Form w wersjach do 1.4.2 wykryto podatność na nieuwierzytelnione przesyłanie dowolnych plików (Arbitrary File Upload). Podatność może pozwolić atakującemu na przesłanie złośliwych plików na serwer.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, takie jak webshell, co może prowadzić do przejęcia kontroli nad serwerem i kradzieży danych.
Rekomendacja
Należy zaktualizować Hash Form do najnowszej wersji z poprawką. Dodatkowo należy wdrożyć walidację typów plików i ograniczyć uprawnienia katalogu upload.
Inne podatności w Hash Form
Zobacz wszystkie- CVE-2026-78280Średnie
Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
- CVE-2026-78292Krytyczne
Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Hash Form <= 1.4.2 versions.