CVE-2026-39613
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Motyw Boutique (kute-boutique) dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości odczytu wrażliwych plików, co może prowadzić do ujawnienia danych uwierzytelniających lub innych poufnych informacji.
Rekomendacja
Zaleca się aktualizację motywu Boutique do wersji nowszej niż 2.3.3 lub zastosowanie tymczasowych zabezpieczeń.
Inne podatności w Boutique
Zobacz wszystkie- CVE-2026-62099Wysokie
Motyw Boutique w wersjach do 2.3.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
- CVE-2026-62098Średnie
Wtyczka Boutique w wersjach do 2.3.3 zawiera lukę umożliwiającą nieuwierzytelnione wstrzyknięcie treści. Niezalogowany atakujący może wstrzyknąć dowolną treść.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in kutethemes Boutique kute-boutique allows PHP Local File Inclusion.This issue affects Boutique: from n/a through <= 2.3.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS