CVE-2026-62096
WysokieCVSS 8.1Streszczenie
Motyw Biolife w wersjach do 3.2.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać poufne pliki z serwera, co grozi wyciekiem danych konfiguracyjnych lub poświadczeń.
Rekomendacja
Zaktualizuj motyw Biolife do wersji nowszej niż 3.2.3 lub go wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w Biolife
Zobacz wszystkie- CVE-2026-62095Wysokie
Motyw Biolife w wersjach do 3.2.3 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-39624Średnie
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.
- CVE-2026-39623Wysokie
Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Biolife <= 3.2.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS