Katalog CVE
CVE-2026-39589
KrytyczneCVSS 9.9Streszczenie
W wersjach Webenvo <= 0.0.6 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Webenvo, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.