Katalog CVE
CVE-2026-32465
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Essential Real Estate w wersjach do 5.3.3 zawiera podatność na wstrzyknięcie obiektów PHP z poziomu klienta. Osoba atakująca może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu na serwerze, co może prowadzić do pełnego przejęcia kontroli nad witryną i naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację wtyczki Essential Real Estate do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Customer PHP Object Injection in Essential Real Estate <= 5.3.3 versions.