CVE-2026-39465

KrytyczneCVSS 9.1

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.68%

Percentyl 47 — wyżej niż 47% wszystkich znanych CVE

Streszczenie

W wersjach Responsive Slider przez MetaSlider do 3.106.0 występuje podatność na zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze.

Ocena ryzyka

Zdalne wykonanie kodu może prowadzić do pełnej kompromitacji serwera, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Responsive Slider, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Editor Remote Code Execution (RCE) in Responsive Slider by MetaSlider <= 3.106.0 versions.