CVE-2026-28176

WysokieCVSS 8.8

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wtyczka Booking Activities w wersjach do 1.18.4 zawiera podatność na nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection). Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP.

Ocena ryzyka

Ryzyko obejmuje zdalne wykonanie kodu lub nieautoryzowany dostęp do systemu, co może prowadzić do pełnego przejęcia kontroli.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Booking Activities do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.