CVE-2026-66450
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
Ocena ryzyka
Atakujący może odczytać lokalne pliki na serwerze, co może ujawnić wrażliwe dane, takie jak pliki konfiguracyjne lub dane użytkowników.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Geo Mashup
Zobacz wszystkie- CVE-2026-97250Wysokie
Wtyczka Geo Mashup w wersjach do 1.13.21 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-48967Wysokie
W wersjach Geo Mashup do 1.13.19 występuje podatność na atak typu SQL Injection, która może umożliwić nieautoryzowany dostęp do bazy danych.
- CVE-2026-42734Wysokie
W podatności CVE-2026-42734 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w Geo Mashup. Problem dotyczy wersji od n/a do 1.13.19.
- CVE-2026-78294Średnie
Podatność Cross Site Scripting (XSS) wtyczki Geo Mashup w wersjach do 1.13.21 włącznie. Osoba z uprawnieniami autora (Contributor) może wstrzyknąć złośliwy skrypt do strony. Umożliwia to wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVE-2026-66449Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-27427Średnie
Wtyczka Geo Mashup dla WordPressa do wersji 1.13.18 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Geo Mashup <= 1.13.18 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS