CVE-2026-28039
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka wpDataTables dla WordPressa (do wersji 6.5.0.1) zawiera podatność typu PHP Local File Inclusion wynikającą z nieprawidłowej kontroli nazwy pliku w instrukcjach include/require.
Ocena ryzyka
Atakujący może wczytać lokalne pliki serwera, co może ujawnić wrażliwe dane lub doprowadzić do dalszej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę wpDataTables do wersji nowszej niż 6.5.0.1 i zweryfikuj uprawnienia dostępu do plików na serwerze.
Inne podatności w wpDataTables
Zobacz wszystkie- CVE-2026-66597Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-49080Krytyczne
W wersjach wpDataTables do 7.3.6 występuje podatność na nieautoryzowaną iniekcję SQL.
- CVE-2026-65509Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
- CVE-2026-57672Wysokie
Wtyczka wpDataTables w wersji 6.5.1.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in TMS wpDataTables wpdatatables allows PHP Local File Inclusion.This issue affects wpDataTables: from n/a through 6.5.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS