CVE-2026-27043

HIGH CVSS 3.1: 7,2 EPSS 0.02%
Обновлено 7 апреля 2026
Unrestricted
Параметр Значение
CVSS 7,2 (HIGH)
Уязвимые версии до 7.7.6.
Тип уязвимости CWE-434 (Неограниченная загрузка файлов)
Поставщик Unrestricted
Публичный эксплойт Нет

Неограниченная загрузка файла с уязвимостью опасного типа в ThemeGoods Photography позволяет использовать Path Traversal. Эта проблема затрагивает фотографии: от н/д до 7.7.5.

Показать оригинальное описание (EN)

Unrestricted Upload of File with Dangerous Type vulnerability in ThemeGoods Photography allows Path Traversal.This issue affects Photography: from n/a before 7.7.6.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1