CVE-2026-28139

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.

Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych poważnych skutków.

Zaktualizuj wtyczkę Ajax Search Lite do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Ajax Search Lite <= 4.14.4 versions.