CVE-2026-27053
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.1.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w Broadcast Live Video
Zobacz wszystkie- CVE-2026-57716Średnie
Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.
- CVE-2026-24937Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Broadcast Live Video < 7.1.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS