Katalog CVE
CVE-2026-66587
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na lokalne dołączanie plików (LFI) w WP Cafe Pro w wersjach starszych niż 3.0.15. Atakujący może odczytać dowolne pliki z serwera.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych, takich jak pliki konfiguracyjne lub dane użytkowników.
Rekomendacja
Zaktualizuj WP Cafe Pro do wersji 3.0.15 lub nowszej.
Inne podatności w WP Cafe Pro
Zobacz wszystkie- CVE-2026-66585Wysokie
Podatność na nieautoryzowane ujawnienie wrażliwych danych w WP Cafe Pro w wersjach przed 3.0.15. Umożliwia dostęp do poufnych informacji bez uwierzytelnienia.
- CVE-2026-66586Średnie
WP Cafe Pro w wersjach przed 3.0.15 zawiera podatność Local File Inclusion, która może być wykorzystana przez autorów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS