CVE-2026-40739

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 — wyżej niż 24% wszystkich znanych CVE

Wersje LuxeDrive do 1.4 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji LuxeDrive, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in LuxeDrive <= 1.4 versions.