CVE-2026-57802

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność w motywie Struktur od Select-Themes pozwala na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji przed 2.7.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do odczytu wrażliwych plików na serwerze lub wykonania złośliwego kodu, co może prowadzić do naruszenia poufności i integralności aplikacji.

Rekomendacja

Zaktualizuj motyw Struktur do wersji 2.7 lub nowszej. Dodatkowo zabezpiecz aplikację przed lokalnym dołączaniem plików poprzez walidację danych wejściowych.

Inne podatności w Struktur

CVE-2025-69029Średnie
Wtyczka Struktur (struktur) zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Struktur allows PHP Local File Inclusion. This issue affects Struktur: from n/a before 2.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS