CVE-2026-62099
WysokieCVSS 8.1Streszczenie
Motyw Boutique w wersjach do 2.3.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać poufne pliki z serwera, co grozi wyciekiem danych konfiguracyjnych lub poświadczeń.
Rekomendacja
Zaktualizuj motyw Boutique do wersji nowszej niż 2.3.3 lub go wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w Boutique
Zobacz wszystkie- CVE-2026-62098Średnie
Wtyczka Boutique w wersjach do 2.3.3 zawiera lukę umożliwiającą nieuwierzytelnione wstrzyknięcie treści. Niezalogowany atakujący może wstrzyknąć dowolną treść.
- CVE-2026-39613Wysokie
Motyw Boutique (kute-boutique) dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Boutique <= 2.3.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS