Katalog CVE
CVE-2026-50776
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność Directory Traversal w Pronis Loisirs Billetterie CSE (wersje przed 04/2026) umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików systemowych lub wykonać złośliwy kod, co może prowadzić do wycieku danych i kompromitacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z 04/2026 lub nowszej i zastosuj odpowiednie filtrowanie ścieżek dostępu.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Pronis Loisirs Billetterie CSE - < 04/2026 allows a remote attacker to obtain sensitive information and execute arbitrary code.