CVE-2026-40746

KrytyczneCVSS 9.9

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Restaurant Zone do 0.7.8 występuje podatność umożliwiająca nieautoryzowane przesyłanie plików przez subskrybentów.

Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu.

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Arbitrary File Upload in Restaurant Zone <= 0.7.8 versions.