CVE-2026-66656

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wtyczka Foton Core w wersji 1.1.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Local File Inclusion (LFI). Atakujący bez logowania może odczytać dowolne pliki z serwera, takie jak pliki konfiguracyjne lub dane użytkowników.

Ryzyko obejmuje ujawnienie wrażliwych informacji, takich jak hasła, klucze API lub dane osobowe. Może to prowadzić do dalszych ataków na infrastrukturę.

Zaleca się aktualizację wtyczki Foton Core do wersji nowszej niż 1.1.1. Należy również ograniczyć dostęp do plików i zastosować mechanizmy filtrowania ścieżek.