CVE-2026-27410

ŚrednieCVSS 6.5

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W wersjach Slimstat Analytics poniżej 5.4.0 występuje podatność na nieautoryzowaną deserializację niezaufanych danych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Slimstat Analytics do wersji 5.4.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Slimstat Analytics

CVE-2026-12592Wysokie
Wtyczka SlimStat Analytics dla WordPress przed wersją 5.5.0 nie zabezpiecza wartości geolokalizacji kontrolowanej przez odwiedzającego przed wyświetleniem jej w raportach administracyjnych. Umożliwia to niezalogowanym odwiedzającym przechowanie ładunku cross-site scripting (XSS), który wykonuje się w przeglądarce administratora przeglądającego raporty. Wymagana jest konfiguracja wtyczki z dostawcą geolokalizacji Cloudflare.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Deserialization of untrusted data in Slimstat Analytics < 5.4.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS