CVE-2026-105436
WysokieCVSS 8.8Streszczenie
Podatność na deserializację niezaufanych danych w MainWP Child (mainwp-child) pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 6.2.1.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego kodu przez atakującego, co może prowadzić do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację MainWP Child do wersji nowszej niż 6.2.1, jeśli dostępna jest poprawka.
Inne podatności w MainWP Child
Zobacz wszystkie- CVE-2026-12255Wysokie
Wtyczka MainWP Child dla WordPressa przed wersją 6.1.2 nie weryfikuje tożsamości żądającego w procedurze rejestracji witryny, gdy uwierzytelnianie hasłem zostało wyłączone dla docelowego konta, co pozwala nieuwierzytelnionemu atakującemu uzyskać ważną sesję uwierzytelniającą jako to konto, w tym administratora, poprzez podanie jego loginu w pojedynczym żądaniu rejestracji.
- CVE-2026-27366Wysokie
Wtyczka MainWP Child w wersjach do 6.1.1 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowane operacje na stronie bez wymaganego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS