CVE-2026-14244
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wtyczka Jssor Slider dla WordPressa do wersji 3.1.24 włącznie zawiera podatność na przeszukiwanie katalogów przez parametr 'url'. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, w tym zawierających poufne informacje.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych, takich jak pliki konfiguracyjne, hasła czy klucze API, co może prowadzić do dalszej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Jssor Slider do najnowszej dostępnej wersji, która usuwa tę podatność, lub tymczasowo wyłączyć wtyczkę do czasu aktualizacji.
Oryginalny opis (angielski, źródło NVD)
The Jssor Slider by jssor.com plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.1.24 via the 'url' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.