Katalog CVE

CVE-2026-66587

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniona podatność na lokalne dołączanie plików (LFI) w WP Cafe Pro w wersjach starszych niż 3.0.15. Atakujący może odczytać dowolne pliki z serwera.

Ocena ryzyka

Ryzyko ujawnienia poufnych danych, takich jak pliki konfiguracyjne lub dane użytkowników.

Rekomendacja

Zaktualizuj WP Cafe Pro do wersji 3.0.15 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS