Katalog CVE
CVE-2026-66585
WysokieCVSS 7.5Streszczenie
Podatność na nieautoryzowane ujawnienie wrażliwych danych w WP Cafe Pro w wersjach przed 3.0.15. Umożliwia dostęp do poufnych informacji bez uwierzytelnienia.
Ocena ryzyka
Ryzyko wycieku danych, które mogą być wykorzystane do dalszych ataków.
Rekomendacja
Zaktualizuj WP Cafe Pro do wersji 3.0.15 lub nowszej.
Inne podatności w WP Cafe Pro
Zobacz wszystkie- CVE-2026-66586Średnie
WP Cafe Pro w wersjach przed 3.0.15 zawiera podatność Local File Inclusion, która może być wykorzystana przez autorów.
- CVE-2026-66587Krytyczne
Nieuwierzytelniona podatność na lokalne dołączanie plików (LFI) w WP Cafe Pro w wersjach starszych niż 3.0.15. Atakujący może odczytać dowolne pliki z serwera.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in WP Cafe Pro < 3.0.15 versions.