Katalog CVE
CVE-2026-28157
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność na przechodzenie po ścieżkach (Path Traversal) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na dostęp do plików poza katalogiem głównym.
Ocena ryzyka
Możliwość odczytu wrażliwych plików serwera, takich jak konfiguracje, hasła lub dane użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Do Lasso do najnowszej wersji i ogranicz dostęp do kont o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Subscriber Path Traversal in Do Lasso <= 358 versions.