Wszystkie pakiety

Podatności Boutique

3 znanych podatności CVE w Boutique, przetłumaczonych i ocenionych.

CVE-2026-62099Wysokie
Motyw Boutique w wersjach do 2.3.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
CVE-2026-62098Średnie
Wtyczka Boutique w wersjach do 2.3.3 zawiera lukę umożliwiającą nieuwierzytelnione wstrzyknięcie treści. Niezalogowany atakujący może wstrzyknąć dowolną treść.
CVE-2026-39613Wysokie
Motyw Boutique (kute-boutique) dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS