CVE-2026-28151

WysokieCVSS 8.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda w wersjach starszych niż 2.6.

Ocena ryzyka

Atakujący bez uwierzytelnienia może odczytać dowolne pliki z serwera, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj Tonda do wersji 2.6 lub nowszej, która zawiera poprawkę.

Inne podatności w Tonda

CVE-2026-57805Wysokie
Wtyczka Tonda dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Tonda < 2.6 versions.