CVE-2026-95820

ŚrednieCVSS 6.3

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W produkcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 wykryto podatność w nieznanej funkcjonalności pliku /dashboard/userprofile.php?section=admin1. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Dostawca został poinformowany, ale nie odpowiedział.

Ocena ryzyka

Atakujący może przesłać dowolne pliki, w tym złośliwe skrypty, co może prowadzić do zdalnego wykonania kodu i pełnej kompromitacji serwera.

Rekomendacja

Zaleca się monitorowanie projektu w celu uzyskania poprawki; do czasu jej wydania należy ograniczyć możliwość przesyłania plików i wdrożyć walidację rozszerzeń.

Inne podatności w College-Notes-Gallery

CVE-2026-95819Wysokie
W projekcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 znaleziono podatność w nieznanej funkcji pliku login.php. Manipulacja argumentami user/pass prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt wykorzystuje system ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted upload. It is possible to initiate the attack remotely. The exploit has been made public and could be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS