CVE-2026-39623
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Ocena ryzyka
Ryzyko obejmuje możliwość odczytu wrażliwych danych, takich jak pliki konfiguracyjne bazy danych, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się aktualizację motywu Biolife do wersji nowszej niż 3.2.3 lub zastosowanie tymczasowych reguł WAF blokujących podejrzane żądania.
Inne podatności w Biolife
Zobacz wszystkie- CVE-2026-62096Wysokie
Motyw Biolife w wersjach do 3.2.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
- CVE-2026-62095Wysokie
Motyw Biolife w wersjach do 3.2.3 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-39624Średnie
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in kutethemes Biolife biolife allows PHP Local File Inclusion.This issue affects Biolife: from n/a through <= 3.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS