anonhaven
Ad

CVE-2026-70356

CRITICAL CVSS 4.0: 9,4
Обновлено 30 сентября 2026
PHP
Параметр Значение
CVSS 9,4 (CRITICAL)
Тип уязвимости CWE-434 (Неограниченная загрузка файлов)
Поставщик PHP
Публичный эксплойт Нет

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-434 Unrestricted File Upload (Неограниченная загрузка файлов)

Ссылки 3

https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-2…
ics-cert@hq.dhs.gov
https://www.cisa.gov/news-events/ics-advisories/icsa-26-272-02
ics-cert@hq.dhs.gov
https://www.toptech.com/blog/tms7-version-7-8-strengthens-security
ics-cert@hq.dhs.gov
Share Post Share Share Share

Связанные уязвимости

CVE-2026-102842

PHP

2,1

CVE-2026-102771

PHP

2,0

CVE-2026-39117

PHP

9,8

CVE-2026-102601

PHP

3,5

CVE-2026-102292

Coolbeans1212

2,1