CVE-2026-28152

WysokieCVSS 8.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda Core w wersjach starszych niż 2.6.

Ocena ryzyka

Atakujący bez uwierzytelnienia może odczytać dowolne pliki z serwera, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj Tonda Core do wersji 2.6 lub nowszej, która zawiera poprawkę.

Inne podatności w Tonda Core

CVE-2026-65477Wysokie
Wtyczka Tonda Core w wersji 2.1.2 i starszych umożliwia współpracownikowi (Contributor) lokalne dołączanie plików (Local File Inclusion). Użytkownik z rolą współpracownika może odczytać dowolne pliki z serwera.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Tonda Core < 2.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS