CVE-2026-57401
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wtyczka SureDash dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji do 1.8.0 włącznie.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki konfiguracyjne, dane użytkowników lub inne zasoby serwera, co prowadzi do wycieku informacji i potencjalnej eskalacji ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki SureDash do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć uprawnienia dostępu do plików na serwerze.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Brainstorm Force SureDash suredash allows Path Traversal.This issue affects SureDash: from n/a through <= 1.8.0.