Katalog CVE
CVE-2026-28149
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może wstrzyknąć złośliwe obiekty PHP bez logowania.
Ocena ryzyka
Ryzyko obejmuje wykonanie dowolnego kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.