CVE-2026-84063

ŚrednieCVSS 6.5

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

BurgerEditor w wersjach od 3.2.0 do 3.4.0 zawiera podatność polegającą na nieograniczonym przesyłaniu plików niebezpiecznego typu. Wykorzystanie podatności może pozwolić atakującemu z możliwością zalogowania się do produktu na przesłanie dowolnego pliku, co potencjalnie umożliwia wykonanie dowolnego kodu PHP.

Ocena ryzyka

Atakujący z kontem w aplikacji może przesłać złośliwy plik i doprowadzić do wykonania dowolnego kodu PHP, co grozi pełnym przejęciem serwera.

Rekomendacja

Należy zaktualizować BurgerEditor do wersji zawierającej poprawkę oraz ograniczyć typy przesyłanych plików i wyłączyć wykonywanie skryptów w katalogu uploadu.

Inne podatności w BurgerEditor

CVE-2026-84062Średnie
BurgerEditor w wersjach od 3.0.0 do 3.4.0 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do produktu, może zmienić zawartość strony.

Oryginalny opis (angielski, źródło NVD)

BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS