CVE-2026-110886

KrytyczneCVSS 9.8

Opublikowano: 18/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Conversational Forms for ChatBot (do wersji 1.5.1) jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Atakujący może dostarczyć złośliwe dane, które zostaną zdeserializowane przez aplikację.

Ocena ryzyka

Może prowadzić do zdalnego wykonania kodu lub innych poważnych skutków w zależności od kontekstu aplikacji. Organizacje korzystające z tej wtyczki są narażone na ataki.

Rekomendacja

Zaktualizuj wtyczkę Conversational Forms for ChatBot do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.

Inne podatności w Conversational Forms for ChatBot

CVE-2026-95531Wysokie
Wtyczka Conversational Forms for ChatBot w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in QuantumCloud Conversational Forms for ChatBot conversational-forms allows Object Injection.This issue affects Conversational Forms for ChatBot: from n/a through 1.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS