CVE-2026-112832

KrytyczneCVSS 9.8

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Rootblox od CozyThemes w wersjach do 1.0.6 zawiera podatność niewłaściwej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), co umożliwia lokalne włączenie pliku PHP (PHP Local File Inclusion).

Ocena ryzyka

Atakujący może wymusić włączenie niepożądanych plików PHP, co może prowadzić do ujawnienia danych lub wykonania kodu w kontekście aplikacji WordPress. Ryzyko dotyczy witryn z zainstalowaną podatną wersją wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Rootblox do wersji nowszej niż 1.0.6 lub ją usuń, jeśli nie jest używana.

Inne podatności w Rootblox

CVE-2026-111843Średnie
Wtyczka WordPress Rootblox w wersjach do 1.0.7 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Może to pozwolić na wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany u innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS