Katalog CVE
CVE-2026-32470
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce FundEngine w wersjach do 1.7.9.
Ocena ryzyka
Możliwość wykonania niebezpiecznych operacji na serwerze, w tym zdalnego wykonania kodu, jeśli dostępne są odpowiednie gadżety.
Rekomendacja
Zaktualizuj wtyczkę FundEngine do wersji nowszej niż 1.7.9.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.