CVE-2026-32464

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Wtyczka Theme Test Drive w wersjach do 2.9.1 zawiera podatność na nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion). Osoba atakująca bez logowania może dołączyć lokalne pliki z serwera.

Ryzyko obejmuje możliwość odczytu wrażliwych plików z serwera, takich jak pliki konfiguracyjne lub dane uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa.

Zaleca się aktualizację wtyczki Theme Test Drive do najnowszej wersji, która zawiera poprawkę tej podatności.