Katalog CVE
CVE-2026-39757
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.
Ocena ryzyka
Subskrybent może wgrać złośliwe pliki, co może prowadzić do naruszenia integralności serwera lub wykonania nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj wtyczkę Taskbot do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Taskbot
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS