CVE-2026-27414
WysokieCVSS 8.8Streszczenie
Wtyczka Werkstatt dla WordPressa w wersji 4.8.3 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez mechanizm contributor. Umożliwia to atakującemu przesłanie złośliwych danych, które mogą prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad witryną WordPress, kradzież danych lub zainfekowanie serwera przez atakującego z uprawnieniami contributor.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Werkstatt do wersji 4.8.4 lub nowszej, która usuwa tę podatność.
Inne podatności w Werkstatt
Zobacz wszystkie- CVE-2026-57690Średnie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
- CVE-2026-57689Średnie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta uzyskanie nieautoryzowanego dostępu do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Contributor PHP Object Injection in Werkstatt <= 4.8.3 versions.