CVE-2026-9421
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W KLiK SocialMediaWebsite 1.0 w pliku upload.inc.php funkcja uniqid umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki na serwer, co może prowadzić do przejęcia kontroli nad aplikacją lub wycieku danych.
Rekomendacja
Należy zaktualizować oprogramowanie do najnowszej wersji lub zastosować mechanizmy walidacji typów i rozmiarów przesyłanych plików.
Inne podatności w KLiK SocialMediaWebsite
Zobacz wszystkie- CVE-2026-9422Wysokie
W KLiK SocialMediaWebsite 1.0 stwierdzono podatność na wstrzykiwanie w obsłudze parametrów żądania HTTP POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9420Średnie
W KLiK SocialMediaWebsite 1.0 znaleziono podatność w komponencie obsługi parametrów żądania HTTP GET. Manipulacja prowadzi do iniekcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in KLiK SocialMediaWebsite 1.0. This vulnerability affects the function uniqid of the file upload.inc.php of the component File Handler. This manipulation causes unrestricted upload. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.