CVE-2026-42777

WysokieCVSS 8.1

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Aalto w wersjach do 1.8.

Atakujący bez logowania może odczytać dowolne pliki z serwera, w tym pliki konfiguracyjne z danymi uwierzytelniającymi.

Zaktualizuj wtyczkę Aalto do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Aalto <= 1.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS