CVE-2026-27380

WysokieCVSS 7.2

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Car Rental Manager w wersjach do 1.3.9 ma podatność na wstrzyknięcie obiektów PHP przez użytkownika z rolą edytora. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu, co może prowadzić do pełnego przejęcia kontroli nad serwerem lub kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę Car Rental Manager do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.