CVE-2026-66450

WysokieCVSS 8.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.

Atakujący może odczytać lokalne pliki na serwerze, co może ujawnić wrażliwe dane, takie jak pliki konfiguracyjne lub dane użytkowników.

Zaktualizuj wtyczkę do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Geo Mashup <= 1.13.18 versions.