Katalog CVE
CVE-2026-32563
KrytyczneCVSS 9.8Streszczenie
Podatność w wtyczce ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersjach do 2.0.63 pozwala subskrybentowi na wstrzyknięcie obiektów PHP (PHP Object Injection).
Ocena ryzyka
Atakujący z uprawnieniami subskrybenta może wykorzystać tę podatność do zdalnego wykonania kodu lub manipulacji danymi, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj wtyczkę ACPT (Pro) do najnowszej wersji z poprawką. Ogranicz uprawnienia subskrybentów i monitoruj aktywność użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.