PT-2026-86291 · Ип Ратюков Константин Владимирович · Модуль 'Фото До И После: Сравнение Изображений До/После'
Published
2026-07-20
·
Updated
2026-07-20
CVSS v2.0
6.4
Medium
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Уязвимость модуля «Фото До и После: сравнение изображений до/после» системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Fix
Unrestricted File Upload
Missing Authentication
XSS
Found an issue in the description? Have something to add? Feel free to write us 👾
Related Identifiers
Affected Products
Модуль 'Фото До И После: Сравнение Изображений До/После'