CVE-2026-40748

KrytyczneCVSS 9.9

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Kids Gift Shop <= 0.5.4 występuje podatność umożliwiająca nieautoryzowane przesyłanie plików przez subskrybentów.

Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu.

Zaleca się aktualizację do najnowszej wersji aplikacji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Arbitrary File Upload in Kids Gift Shop <= 0.5.4 versions.