CVE-2026-118081

WysokieCVSS 8.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka 10Web Social Photo Feed w wersjach do 1.5.6 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Contributor.

Ocena ryzyka

Użytkownik z rolą Contributor może wykorzystać podatność do wykonania złośliwego kodu lub dalszej eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę 10Web Social Photo Feed do wersji nowszej niż 1.5.6. Ogranicz role Contributor do zaufanych użytkowników.

Inne podatności w 10Web Social Photo Feed

CVE-2026-39787Średnie
Podatność umożliwia nieuwierzytelnionemu atakującemu złamanie kontroli dostępu (Broken Access Control) we wtyczce 10Web Social Photo Feed w wersjach do 1.4.35 włącznie.

Oryginalny opis (angielski, źródło NVD)

Contributor PHP Object Injection in 10Web Social Photo Feed <= 1.5.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS