Katalog CVE
CVE-2026-39759
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.
Ocena ryzyka
Atakujący może wgrać złośliwe pliki na serwer, co może prowadzić do przejęcia kontroli nad witryną lub wykonania szkodliwego kodu.
Rekomendacja
Zaktualizuj wtyczkę Workreap Core do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Workreap Core
Oryginalny opis (angielski, źródło NVD)
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS