CVE-2026-62025
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.
Ocena ryzyka
Atakujący może przesłać złośliwy plik (np. webshell), co prowadzi do przejęcia kontroli nad witryną i wykonania kodu na serwerze. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj wtyczkę Tailored Tools do wersji nowszej niż 3.0.3 lub ją wyłącz, jeśli aktualizacja nie jest dostępna. Dodatkowo rozważ ograniczenie możliwości przesyłania plików na poziomie serwera WWW.
Inne podatności w Tailored Tools
Zobacz wszystkie- CVE-2026-111401Średnie
Wtyczka Tailored Tools dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która pozwala na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji do 3.0.3 włącznie.
- CVE-2026-81765Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Tailored Tools w wersjach do 3.0.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Tailored Tools <= 3.0.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS