CVE-2026-66710
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność Local File Inclusion (LFI) w wtyczce e2pdf w wersjach do 1.32.40, umożliwiająca nieuwierzytelnionemu atakującemu odczyt lokalnych plików na serwerze.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak konfiguracja, dane użytkowników lub hasła, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę e2pdf do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w e2pdf
Zobacz wszystkie- CVE-2026-111410Średnie
Wtyczka e2pdf do wersji 1.32.57 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-42681Wysokie
Wtyczka e2pdf do WordPressa (wersje do 1.32.14) zawiera podatność na Reflected Cross-Site Scripting (XSS) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
- CVE-2025-62068Średnie
Wtyczka e2pdf do WordPressa (wersje do 1.28.09 włącznie) zawiera podatność cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in e2pdf <= 1.32.40 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS