CVE-2026-100511

WysokieCVSS 8.8

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność deserializacji niezaufanych danych we wtyczce VK Google Job Posting Manager firmy Vektor Inc. pozwala na wstrzyknięcie obiektów. Problem dotyczy VK Google Job Posting Manager w wersjach od n/a do 1.3.1.

Ocena ryzyka

Wstrzyknięcie obiektów może pozwolić atakującemu na wykonanie nieautoryzowanych działań lub zdalne wykonanie kodu w kontekście WordPressa.

Rekomendacja

Zaktualizuj wtyczkę VK Google Job Posting Manager do wersji nowszej niż 1.3.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w VK Google Job Posting Manager

CVE-2025-68070Średnie
Wtyczka VK Google Job Posting Manager firmy Vektor, Inc. jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.2.22 włącznie.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS