CVE-2026-116263 — HaschekSolutions PictShare’i faili üleslaadimise komponendi core.php funktsiooni architect võistlusolukord

HaschekSolutions PictShare’i versioonides kuni 3.7.1 on tuvastatud CWE-362 võistlusolukorra viga faili üleslaadimise komponendi faili src/inc/core.php funktsioonis architect. Rünnakut saab algatada kaugelt ning allika kohaselt on selle keerukus suur ja teostamine keeruline. Ekspluut on avaldatud ja seda võidakse kasutada.