CVE-2026-62115
WysokieCVSS 8.1Streszczenie
Motyw KuteShop w wersjach do 4.2.9 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać poufne pliki z serwera, co grozi wyciekiem danych konfiguracyjnych lub poświadczeń.
Rekomendacja
Zaktualizuj motyw KuteShop do wersji nowszej niż 4.2.9 lub go wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w KuteShop
Zobacz wszystkie- CVE-2026-62100Wysokie
Motyw KuteShop w wersjach do 4.2.9 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-39612Średnie
Motyw KuteShop dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.2.9 włącznie.
- CVE-2026-39611Wysokie
Motyw KuteShop dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in KuteShop <= 4.2.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS