CVE-2026-105885
WysokieCVSS 8.8Streszczenie
Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu, naruszenia integralności danych lub przejęcia kontroli nad aplikacją, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zaktualizować Slider by 10Web do wersji zawierającej poprawkę oraz unikać deserializacji danych pochodzących z niezaufanych źródeł. Zaleca się również stosowanie bezpiecznych mechanizmów deserializacji.
Inne podatności w Slider by 10Web
Zobacz wszystkie- CVE-2026-42710Wysokie
Wtyczka Slider by 10Web (slider-wd) zawiera podatność na ślepą iniekcję SQL. Problem występuje w wersjach do 1.2.63 włącznie.
- CVE-2026-66635Wysokie
Wtyczka Slider by 10Web (wersje do 1.2.63) jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niechcianych działań w aplikacji, takich jak zmiana ustawień slidera.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by 10Web: from n/a through 1.2.62.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS