Katalog CVE
CVE-2026-48193
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Uminex w wersjach do 1.0.9.
Ocena ryzyka
Atakujący bez logowania może odczytać dowolne pliki z serwera, w tym pliki konfiguracyjne z danymi uwierzytelniającymi.
Rekomendacja
Zaktualizuj wtyczkę Uminex do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Uminex
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Uminex <= 1.0.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS