CVE-2026-57788

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka Aalto dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Luka występuje we wszystkich wersjach do 1.8 włącznie.

Ocena ryzyka

Atakujący może odczytać wrażliwe pliki na serwerze (np. /etc/passwd, pliki konfiguracyjne) lub wykonać złośliwy kod, co prowadzi do przejęcia kontroli nad witryną.

Rekomendacja

Niezwłocznie zaktualizuj wtyczkę Aalto do najnowszej dostępnej wersji (powyżej 1.8) lub usuń ją, jeśli nie jest niezbędna.

Inne podatności w Aalto

CVE-2026-42777Wysokie
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Aalto w wersjach do 1.8.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Edge-Themes Aalto aalto allows PHP Local File Inclusion.This issue affects Aalto: from n/a through <= 1.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS