CVE-2026-48194

WysokieCVSS 8.1

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce DukaMarket w wersjach do 1.3.0.

Atakujący bez logowania może odczytać dowolne pliki z serwera, w tym pliki konfiguracyjne z danymi uwierzytelniającymi.

Zaktualizuj wtyczkę DukaMarket do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in DukaMarket <= 1.3.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS