CVE-2026-39623

WysokieCVSS 7.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Ocena ryzyka

Ryzyko obejmuje możliwość odczytu wrażliwych danych, takich jak pliki konfiguracyjne bazy danych, co może prowadzić do przejęcia kontroli nad witryną.

Rekomendacja

Zaleca się aktualizację motywu Biolife do wersji nowszej niż 3.2.3 lub zastosowanie tymczasowych reguł WAF blokujących podejrzane żądania.

Inne podatności w Biolife

CVE-2026-39624Średnie
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in kutethemes Biolife biolife allows PHP Local File Inclusion.This issue affects Biolife: from n/a through <= 3.2.3.