CVE-2026-28151

WysokieCVSS 8.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda w wersjach starszych niż 2.6.

Ocena ryzyka

Atakujący bez uwierzytelnienia może odczytać dowolne pliki z serwera, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj Tonda do wersji 2.6 lub nowszej, która zawiera poprawkę.

Inne podatności w Tonda

CVE-2026-57805Wysokie
Wtyczka Tonda dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Tonda < 2.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS