Katalog CVE
CVE-2026-62070
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Flipmart w wersjach do 2.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Flipmart do najnowszej wersji. Jeśli to niemożliwe, ogranicz dostęp do aplikacji i wdróż reguły WAF blokujące LFI.
Inne podatności w Flipmart
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Flipmart <= 2.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS