CVE-2026-62094
WysokieCVSS 8.1Streszczenie
Nieuwierzytelnione podatność Local File Inclusion (LFI) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak konfiguracje, hasła lub dane użytkowników, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj TechOne do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, ogranicz dostęp do aplikacji i monitoruj logi pod kątem podejrzanych żądań.
Inne podatności w TechOne
Zobacz wszystkie- CVE-2026-62093Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
- CVE-2026-39625Średnie
Motyw WordPress TechOne (techone) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 3.0.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in TechOne <= 3.0.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS