CVE-2026-62092
WysokieCVSS 8.1Streszczenie
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Armania w wersjach do 1.4.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Armania do najnowszej wersji. Jeśli to niemożliwe, ogranicz dostęp do aplikacji i wdróż reguły WAF blokujące LFI.
Inne podatności w Armania
Zobacz wszystkie- CVE-2026-62091Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Armania w wersjach do 1.4.8. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
- CVE-2026-39626Średnie
Motyw Armania dla WordPressa zawiera podatność na podstawowy XSS poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami. Podatność dotyczy wersji do 1.4.8 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Armania <= 1.4.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS