CVE-2026-110468
KrytyczneCVSS 10.0Streszczenie
WidzialniCMS jest podatny na nieograniczone przesyłanie plików w punkcie końcowym /panel/controllers/save_photo.php. Z powodu parametru sprawdzania uprawnień kontrolowanego przez klienta oraz niewystarczającej walidacji parametru currentpath nieuwierzytelniony atakujący może przesłać dowolne pliki w dowolne miejsca na serwerze, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu pozwala atakującemu przejąć kontrolę nad serwerem WWW i uzyskać dostęp do danych aplikacji. Podatność jest szczególnie groźna, ponieważ nie wymaga uwierzytelnienia.
Rekomendacja
Zaktualizuj WidzialniCMS do wersji 2.5 lub nowszej. Do czasu aktualizacji rozważ ograniczenie dostępu do endpointu /panel/controllers/save_photo.php.
Inne podatności w WidzialniCMS
Zobacz wszystkie- CVE-2026-112205Średnie
WidzialniCMS jest podatny na obejście ochrony przed brute force w funkcji logowania. Blokada oparta na plikach cookie może zostać pominięta poprzez usunięcie plików login_count i login_timeout, co pozwala nieuwierzytelnionemu atakującemu na nieograniczoną liczbę prób logowania. Luka została naprawiona w wersji 2.5.
- CVE-2026-112204Średnie
WidzialniCMS jest podatny na odbity XSS w punkcie końcowym /index.php. Atakujący może przygotować URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, umożliwiając m.in. kradzież ciasteczek sesyjnych. Podatność została naprawiona w wersji 2.5.
- CVE-2026-110469Krytyczne
WidzialniCMS jest podatny na nieograniczone przesyłanie plików w punkcie końcowym /panel/upload.php. Z powodu parametru sprawdzania uprawnień kontrolowanego przez klienta oraz niewystarczającej walidacji parametru uploadPath nieuwierzytelniony atakujący może przesłać dowolne pliki w dowolne miejsca na serwerze, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/controllers/save_photo.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the currentpath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS