CVE-2026-27052: Luka PHP Local File Inclusion w Sales Countdown Timer dla WooCommerce i WordPress

Co wiadomo

Wtyczka Sales Countdown Timer dla WooCommerce i WordPress zawiera lukę PHP Local File Inclusion, wynikającą z nieprawidłowej kontroli nazw plików w instrukcjach include/require. Luka występuje w wersjach do 1.1.9 włącznie i może prowadzić do nieautoryzowanego dostępu do plików na serwerze.

Wpływ biznesowy

Ta luka może umożliwić atakującemu lokalne wczytanie plików na serwerze, co może skutkować ujawnieniem poufnych danych lub eskalacją uprawnień. W środowiskach e-commerce i stronach opartych na WordPress, takich jak WooCommerce, może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania klientów.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować wersję wtyczki Sales Countdown Timer i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki, zaleca się ograniczenie dostępu do plików serwera, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe traktowanie tej luki w procesie zarządzania podatnościami.

Źródła

• NVD
• Reference