CVE-2026-116263 — состояние гонки в функции architect файла core.php компонента File Upload HaschekSolutions PictShare

В HaschekSolutions PictShare до версии 3.7.1 выявлена проблема CWE-362, связанная с состоянием гонки, в функции architect файла src/inc/core.php компонента File Upload. Атаку можно инициировать удалённо; согласно источнику, её сложность оценивается как высокая, а эксплуатация — как затруднительная. Эксплойт опубликован и может использоваться.