CVE-2026-57790

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Wtyczka Billey dla WordPressa zawiera podatność na lokalne dołączanie plików (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Luka występuje w wersjach do 2.1.8 włącznie.

Ocena ryzyka

Atakujący może odczytać wrażliwe pliki na serwerze (np. /etc/passwd, pliki konfiguracyjne) lub potencjalnie wykonać złośliwy kod, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Niezwłocznie zaktualizuj wtyczkę Billey do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki do czasu wydania łatki.

Inne podatności w Billey

CVE-2025-59558Wysokie
Motyw Billey od ThemeMove ma podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 2.1.6 (wyłącznie).

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeMove Billey billey allows PHP Local File Inclusion.This issue affects Billey: from n/a through <= 2.1.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS