CVE-2026-39481

WysokieCVSS 7.2

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację Modula Image Gallery do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Author PHP Object Injection in Modula Image Gallery <= 2.14.18 versions.