CVE-2026-66671

WysokieCVSS 8.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Streszczenie

Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Verdure Core w wersjach do 1.2. Umożliwia odczyt wrażliwych plików z serwera.

Ocena ryzyka

Ryzyko ujawnienia poufnych danych, takich jak pliki konfiguracyjne lub dane użytkowników.

Rekomendacja

Zaktualizuj Verdure Core do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Verdure Core

CVE-2026-78562Wysokie
Wtyczka Verdure Core dla WordPressa do wersji 1.2 włącznie jest podatna na lokalne dołączanie plików (Local File Inclusion). Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to być wykorzystane do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu w przypadkach, gdy można przesłać obrazy i inne 'bezpieczne' typy plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS