CVE-2026-28157
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność na przechodzenie po ścieżkach (Path Traversal) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na dostęp do plików poza katalogiem głównym.
Ocena ryzyka
Możliwość odczytu wrażliwych plików serwera, takich jak konfiguracje, hasła lub dane użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Do Lasso do najnowszej wersji i ogranicz dostęp do kont o niskich uprawnieniach.
Inne podatności w Do Lasso
Zobacz wszystkie- CVE-2026-28158Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Do Lasso w wersjach do 358. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-28156Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na manipulację zapytaniami do bazy danych.
- CVE-2026-28155Średnie
Podatność Insecure Direct Object References (IDOR) w Do Lasso do wersji 358 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Subscriber Path Traversal in Do Lasso <= 358 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS