Katalog CVE
CVE-2026-51027
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie FileThingie w wersji 2.5.7 wykryto podatność umożliwiającą zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez komponent ft2.php.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, takich jak hasła, klucze czy konfiguracje, co może prowadzić do dalszych ataków i naruszenia bezpieczeństwa.
Rekomendacja
Należy natychmiast zaktualizować FileThingie do najnowszej dostępnej wersji oraz ograniczyć dostęp do komponentu ft2.php za pomocą reguł zapory lub uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.

