CVE-2026-82524
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
UnoPim przed wersją 2.1.5 zawiera podatność uwierzytelnionego przesyłania plików, która pozwala administratorom przesyłać dowolne pliki PHP przez endpoint przesyłania obrazów TinyMCE z powodu braku walidacji rozszerzenia i typu MIME. Atakujący może przesłać webshell PHP do publicznego dysku i wykonać dowolne polecenia systemowe na serwerze.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać pełną kontrolę nad serwerem, co może prowadzić do naruszenia poufności i integralności danych oraz dalszych ataków.
Rekomendacja
Zaktualizuj UnoPim do wersji 2.1.5 lub nowszej oraz ogranicz uprawnienia administratorów do minimum.
Inne podatności w UnoPim
Zobacz wszystkie- CVE-2026-102630Średnie
UnoPim w wersjach przed 2.0.1 i 2.1.1 ufa wszystkim łączącym się klientom jako proxy i honoruje nagłówek X-Forwarded-Host bez walidacji, co pozwala nieuwierzytelnionym atakującym wstrzykiwać dowolne źródła do stron układu administracyjnego. Atakujący mogą ustawić X-Forwarded-Host, aby przekierować ładowanie zasobów JavaScript na swój serwer, a gdy odpowiedzi są buforowane przez współdzielone proxy, kolejni administratorzy wykonują kod dostarczony przez atakującego w swoich uwierzytelnionych sesjach.
- CVE-2026-85395Wysokie
UnoPim przed wersją 2.1.3 nie uwzględnia tras integracji (store, update, key-generation) w mapie ACL, co pozwala każdemu administratorowi na ominięcie kontroli uprawnień. Atakujący z minimalnymi uprawnieniami administratora mogą tworzyć integracje OAuth API, generować poświadczenia klienta i eskalować uprawnienia, wykorzystując brak walidacji autoryzacji w oprogramowaniu pośrednim Bouncer.
Oryginalny opis (angielski, źródło NVD)
UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public storage disk and execute arbitrary operating system commands on the server by accessing the uploaded file at the URL returned in the server response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS