ГлавнаяБаза уязвимостей БДУ → BDU:2026-04655
10критическая

BDU:2026-04655

Уязвимость обработки события отправки отчета по электронной почте генератора отчётов Reports.PHP, позволяющая нарушителю записать на диск произвольный файл
Опубликовано: 2026-04-06
Описание

Уязвимость обработки события отправки отчета по электронной почте генератора отчётов Reports.PHP связана с использованием опасных методов или функций. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, записать на диск произвольный файл

Затрагиваемое ПО и версии
Reports.PHP (до 2026.1.3)
Способ устранения

Использование рекомендаций производителя:
Обновление до версии 2026.1.3:
https://www.stimulsoft.ru/changes/ultimate/2026.1.3

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.stimulsoft.ru/changes/ultimate/2026.1.3
Проверьте безопасность своего сайта и почты → Полная проверка домена