CVE-2026-39538

WysokieCVSS 7.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Wtyczka Mikado Core dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Ocena ryzyka

Ryzyko obejmuje możliwość odczytu wrażliwych danych, takich jak pliki konfiguracyjne, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację wtyczki Mikado Core do wersji nowszej niż 1.6 lub zastosowanie tymczasowych reguł blokujących.

Inne podatności w Mikado Core

CVE-2026-39537Wysokie
W Mikado Core w wersjach do 1.6 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Mikado Core mikado-core allows PHP Local File Inclusion.This issue affects Mikado Core: from n/a through <= 1.6.