CVE-2026-40736

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 — wyżej niż 24% wszystkich znanych CVE

W wersjach Laurits <= 1.5.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Zaleca się aktualizację do najnowszej wersji Laurits, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Laurits <= 1.5.1 versions.