English Polski(English translation not available - showing Polish)

CVE-2026-27065

Critical

Published: 19/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2026-27065 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w BuilderPress. Problem dotyczy wersji BuilderPress od n/a do 2.0.1 włącznie.

Risk Assessment

Organizacja może być narażona na ataki, które umożliwiają nieautoryzowany dostęp do lokalnych plików systemowych, co może prowadzić do ujawnienia wrażliwych danych lub zdalnego wykonania kodu.

Recommendation

Zaleca się aktualizację BuilderPress do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do plików systemowych.

Original NVD description (English source)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThimPress BuilderPress builderpress allows PHP Local File Inclusion.This issue affects BuilderPress: from n/a through <= 2.0.1.