CVE-2026-57658

Podatność umożliwia administratorowi dowolne przesyłanie plików w systemie TemplateSpare w wersjach do 4.2.0 włącznie. Atakujący z uprawnieniami administratora może wgrać złośliwy plik na serwer.

Ryzyko polega na możliwości zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez wgranie pliku zawierającego złośliwe oprogramowanie.

Należy natychmiast zaktualizować TemplateSpare do wersji nowszej niż 4.2.0, jeśli dostępna. W międzyczasie ograniczyć uprawnienia administratora i wdrożyć walidację typów plików.