CVE-2026-28570

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Wtyczka Vavo Core w wersjach do 2.3.0 zawiera podatność na nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion). Osoba atakująca bez logowania może dołączyć lokalne pliki z serwera.

Ryzyko obejmuje możliwość odczytu wrażliwych plików z serwera, takich jak pliki konfiguracyjne lub dane uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa.

Zaleca się aktualizację wtyczki Vavo Core do najnowszej wersji, która zawiera poprawkę tej podatności.