Katalog CVE

CVE-2026-32444

KrytyczneCVSS 9.9
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Użytkownik z rolą Współautor (Contributor) może zdalnie wykonać kod (RCE) w wtyczce Cwicly w wersjach do 1.4.4.

Ocena ryzyka

Całkowite przejęcie serwisu WordPress, kradzież danych lub zainstalowanie złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Cwicly do wersji nowszej niż 1.4.4.

Oryginalny opis (angielski, źródło NVD)

Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS