CVE-2026-100512

KrytyczneCVSS 9.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzyknięcie obiektów PHP (PHP Object Injection) w wtyczce Nested Pages w wersjach do 3.3.2. Umożliwia atakującemu wstrzyknięcie złośliwych obiektów PHP.

Ocena ryzyka

Może prowadzić do zdalnego wykonania kodu lub nieautoryzowanego dostępu do danych w aplikacji WordPress.

Rekomendacja

Zaktualizuj wtyczkę Nested Pages do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Nested Pages

CVE-2026-15233Średnie
Wtyczka Nested Pages dla WordPressa przed wersją 3.2.15 nieprawidłowo escapuje tytuły wpisów przed umieszczeniem ich w atrybutach HTML na ekranie listy administracyjnej. Umożliwia to użytkownikom z rolą Edytora (lub Współautora/Autora, gdy wtyczka jest włączona dla danego typu wpisu) wstrzyknięcie dowolnego JavaScriptu, który wykonuje się w sesji każdego użytkownika z wyższymi uprawnieniami przeglądającego ten ekran.

Oryginalny opis (angielski, źródło NVD)

Contributor PHP Object Injection in Nested Pages <= 3.3.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS