CVE-2025-69157

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W wersjach Gamic <= 1.15 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Ocena ryzyka

Organizacje mogą być narażone na wyciek danych oraz nieautoryzowany dostęp do wrażliwych informacji przechowywanych na serwerze.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Gamic, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.

Inne podatności w Gamic

CVE-2026-62016Krytyczne
Podatność typu PHP Object Injection w motywie/temacie Gamic w wersjach do 1.19 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Gamic <= 1.15 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS