CVE-2026-66586
ŚrednieCVSS 6.6Streszczenie
WP Cafe Pro w wersjach przed 3.0.15 zawiera podatność Local File Inclusion, która może być wykorzystana przez autorów.
Ocena ryzyka
Ryzyko obejmuje możliwość odczytu lokalnych plików na serwerze, co może prowadzić do wycieku wrażliwych danych lub dalszej eskalacji ataków.
Rekomendacja
Zaleca się aktualizację WP Cafe Pro do wersji 3.0.15 lub nowszej oraz ograniczenie uprawnień autorów do niezbędnego minimum.
Inne podatności w WP Cafe Pro
Zobacz wszystkie- CVE-2026-66585Wysokie
Podatność na nieautoryzowane ujawnienie wrażliwych danych w WP Cafe Pro w wersjach przed 3.0.15. Umożliwia dostęp do poufnych informacji bez uwierzytelnienia.
- CVE-2026-66587Krytyczne
Nieuwierzytelniona podatność na lokalne dołączanie plików (LFI) w WP Cafe Pro w wersjach starszych niż 3.0.15. Atakujący może odczytać dowolne pliki z serwera.
Oryginalny opis (angielski, źródło NVD)
Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions.