SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-42724

WysokieCVSS 8.1
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce CleanSkin w wersjach do 1.5.0.

Ocena ryzyka

Atakujący bez logowania może odczytać dowolne pliki z serwera, w tym pliki konfiguracyjne z danymi uwierzytelniającymi.

Rekomendacja

Zaktualizuj wtyczkę CleanSkin do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w CleanSkin

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in CleanSkin <= 1.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS