CVE-2026-39550

WysokieCVSS 8.1

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność na deserializację niezaufanych danych w motywie Aperitif od Elated-Themes umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.6.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod lub uzyskać nieautoryzowany dostęp do systemu poprzez wstrzyknięcie złośliwego obiektu podczas deserializacji.

Rekomendacja

Zaleca się natychmiastową aktualizację motywu Aperitif do najnowszej dostępnej wersji, która zawiera poprawki zabezpieczające przed deserializacją.

Inne podatności w Aperitif

CVE-2026-39549Wysokie
W wersjach Aperitif do 1.5 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in Elated-Themes Aperitif allows Object Injection. This issue affects Aperitif: from n/a through 1.6.