CVE-2025-60838

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

W MCMS v6.0.1 wykryto podatność umożliwiającą dowolne przesyłanie plików. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku.

Ryzyko polega na możliwości przejęcia kontroli nad serwerem przez atakującego, co może prowadzić do kradzieży danych, modyfikacji treści lub całkowitego przejęcia systemu.

Należy natychmiast zaktualizować MCMS do najnowszej wersji, która usuwa tę podatność. W międzyczasie ogranicz dostęp do funkcji przesyłania plików tylko dla zaufanych użytkowników.