CVE-2026-28149

KrytyczneCVSS 9.8

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może wstrzyknąć złośliwe obiekty PHP bez logowania.

Ocena ryzyka

Ryzyko obejmuje wykonanie dowolnego kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.

Inne podatności w Headless Single Sign On

Zobacz wszystkie

CVE-2026-62108Krytyczne
Podatność nieuwierzytelnionego złamania uwierzytelniania w wtyczce Headless Single Sign On w wersjach do 1.7.0 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.
CVE-2026-28148Krytyczne
Nieuwierzytelniona podatność na obejście zabezpieczeń w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może ominąć mechanizmy bezpieczeństwa bez logowania.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS