CVE-2026-57805

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka Tonda dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.5 włącznie.

Ocena ryzyka

Atakujący może odczytać wrażliwe pliki na serwerze (np. konfiguracyjne, hasła) lub wykonać złośliwy kod, co prowadzi do przejęcia kontroli nad witryną.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Tonda do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Tonda

CVE-2026-28151Wysokie
Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda w wersjach starszych niż 2.6.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Tonda tonda allows PHP Local File Inclusion.This issue affects Tonda: from n/a through <= 2.5.