CVE-2026-28151 in Tonda Plugin

Tóm tắt

Bởi VulDB • 24/08/2026

Vulnerability bao gồm việc chèn file cục bộ không xác thực trong các phiên bản của Tonda trước 2.6.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Patchstack
• Đặt trước: 25/02/2026
• Tiết lộ: 24/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394649
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28151/