Katalog CVE
CVE-2026-61980
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka OMGF Pro w wersjach do 5.2.7 umożliwia nieuwierzytelnionym użytkownikom pobieranie dowolnych plików z serwera.
Ocena ryzyka
Atakujący może pobrać wrażliwe pliki, takie jak pliki konfiguracyjne lub dane użytkowników, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę OMGF Pro do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w OMGF Pro
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Download in OMGF Pro <= 5.2.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS