CVE-2026-65477

WysokieCVSS 7.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Tonda Core w wersji 2.1.2 i starszych umożliwia współpracownikowi (Contributor) lokalne dołączanie plików (Local File Inclusion). Użytkownik z rolą współpracownika może odczytać dowolne pliki z serwera.

Ocena ryzyka

Ryzyko polega na wycieku poufnych danych, takich jak pliki konfiguracyjne z hasłami, co może prowadzić do dalszej eskalacji uprawnień lub przejęcia serwera.

Rekomendacja

Zaleca się aktualizację wtyczki Tonda Core do wersji 2.1.3 lub nowszej, która usuwa tę podatność.

Inne podatności w Tonda Core

CVE-2026-28152Wysokie
Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda Core w wersjach starszych niż 2.6.

Oryginalny opis (angielski, źródło NVD)

Contributor Local File Inclusion in Tonda Core <= 2.1.2 versions.