CVE-2026-62032
KrytyczneCVSS 9.8Streszczenie
Podatność typu Local File Inclusion w DirectoryPress w wersjach do 3.6.27 włącznie. Nieuwierzytelniony atakujący może dołączyć lokalne pliki, co może prowadzić do ujawnienia informacji lub wykonania kodu. Problem dotyczy nieuwierzytelnionego dostępu.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykorzystać podatność bez logowania, co stwarza ryzyko ujawnienia poufnych danych lub dalszej kompromitacji systemu. Organizacje korzystające z podatnej wersji są narażone na atak.
Rekomendacja
Zaktualizuj DirectoryPress do wersji nowszej niż 3.6.27 lub zastosuj dostępne poprawki bezpieczeństwa. Do czasu aktualizacji rozważ ograniczenie dostępu do aplikacji.
Inne podatności w DirectoryPress
Zobacz wszystkie- CVE-2026-39566Średnie
Wtyczka DirectoryPress dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
- CVE-2025-62967Średnie
Wtyczka DirectoryPress (directorypress) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.6.25.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS