CVE-2026-57794

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka Golo Framework dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 1.7.3 włącznie.

Ocena ryzyka

Atakujący może odczytać wrażliwe pliki na serwerze (np. konfiguracyjne) lub wykonać dowolny kod PHP, co prowadzi do przejęcia kontroli nad witryną WordPress.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Golo Framework do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy tymczasowo wyłączyć wtyczkę.

Inne podatności w Golo Framework

CVE-2026-28150Wysokie
Nieuwierzytelniona podatność Local File Inclusion w frameworku Golo w wersjach starszych niż 1.7.5.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in uxper Golo Framework golo-framework allows PHP Local File Inclusion.This issue affects Golo Framework: from n/a through <= 1.7.3.