CVE-2026-66710

WysokieCVSS 8.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność Local File Inclusion (LFI) w wtyczce e2pdf w wersjach do 1.32.40, umożliwiająca nieuwierzytelnionemu atakującemu odczyt lokalnych plików na serwerze.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych plików, takich jak konfiguracja, dane użytkowników lub hasła, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj wtyczkę e2pdf do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w e2pdf

CVE-2026-42681Wysokie
Wtyczka e2pdf do WordPressa (wersje do 1.32.14) zawiera podatność na Reflected Cross-Site Scripting (XSS) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in e2pdf <= 1.32.40 versions.