CVE-2026-32563

KrytyczneCVSS 9.8

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersjach do 2.0.63 pozwala subskrybentowi na wstrzyknięcie obiektów PHP (PHP Object Injection).

Ocena ryzyka

Atakujący z uprawnieniami subskrybenta może wykorzystać tę podatność do zdalnego wykonania kodu lub manipulacji danymi, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad stroną.

Rekomendacja

Zaktualizuj wtyczkę ACPT (Pro) do najnowszej wersji z poprawką. Ogranicz uprawnienia subskrybentów i monitoruj aktywność użytkowników.

Inne podatności w ACPT (Pro)

CVE-2026-32566Krytyczne
Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.

Oryginalny opis (angielski, źródło NVD)

Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS