CVE-2026-57804

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Wtyczka TheGem Theme Elements (dla Elementora) firmy CodexThemes zawiera podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Podatność dotyczy wersji przed 5.12.1.1.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do odczytu dowolnych plików na serwerze, w tym plików konfiguracyjnych z danymi uwierzytelniającymi, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj TheGem Theme Elements (dla Elementora) do wersji 5.12.1.1 lub nowszej, która zawiera poprawkę. Dodatkowo ogranicz dostęp do plików konfiguracyjnych i monitoruj logi serwera pod kątem podejrzanych żądań.

Inne podatności w TheGem Theme Elements

CVE-2025-62044Średnie
Podatność typu Cross-site Scripting (XSS) w motywie TheGem Theme Elements (dla WPBakery) do wersji 5.10.5.1 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony może pozwolić na wykonanie skryptów w przeglądarce użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) allows PHP Local File Inclusion. This issue affects TheGem Theme Elements (for Elementor): from n/a before 5.12.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS