CVE-2026-111829
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.
Ocena ryzyka
Atakujący może wykorzystać podatność do włączenia lokalnych plików PHP, co może prowadzić do wykonania kodu lub ujawnienia informacji. Ryzyko dotyczy witryn WordPress z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę WP Mailster do najnowszej wersji, jeśli jest dostępna, lub rozważ jej usunięcie, jeśli nie jest używana. Regularnie przeglądaj wtyczki WordPress i usuwaj nieużywane.
Inne podatności w WP Mailster
Zobacz wszystkie- CVE-2026-105061Wysokie
Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
- CVE-2026-105055Średnie
Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in WP Mailster WP Mailster wp-mailster allows PHP Local File Inclusion.This issue affects WP Mailster: from n/a through 1.9.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS