CVE-2026-61980

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Wtyczka OMGF Pro w wersjach do 5.2.7 umożliwia nieuwierzytelnionym użytkownikom pobieranie dowolnych plików z serwera.

Atakujący może pobrać wrażliwe pliki, takie jak pliki konfiguracyjne lub dane użytkowników, co może prowadzić do wycieku informacji.

Zaktualizuj wtyczkę OMGF Pro do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Arbitrary File Download in OMGF Pro <= 5.2.7 versions.