CVE-2026-24937
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.
Ocena ryzyka
Udane wykorzystanie może prowadzić do pełnego przejęcia witryny WordPress, w tym dostępu do bazy danych i modyfikacji treści.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Broadcast Live Video do wersji 7.1.3 lub nowszej.
Inne podatności w Broadcast Live Video
Zobacz wszystkie- CVE-2026-57716Średnie
Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.
- CVE-2026-27053Krytyczne
W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in VideoWhisper.Com Broadcast Live Video allows Code Injection. This issue affects Broadcast Live Video: from n/a before 7.1.3.