PT-2026-86291 · Ип Ратюков Константин Владимирович · Модуль 'Фото До И После: Сравнение Изображений До/После'

Publicado

2026-07-20

·

Atualizado

2026-07-20

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Уязвимость модуля «Фото До и После: сравнение изображений до/после» системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Correção

Unrestricted File Upload

Missing Authentication

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10201

Produtos afetados

Модуль 'Фото До И После: Сравнение Изображений До/После'