CVE-2026-42723

Wtyczka CleanSkin w wersjach do 1.5.0 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.

Atakujący może wstrzyknąć złośliwy obiekt PHP, co potencjalnie prowadzi do wykonania kodu, ujawnienia danych lub przejęcia kontroli nad witryną. Zagrożenie zależy od dostępnych gadgetów w aplikacji.

Zaktualizuj wtyczkę CleanSkin do wersji nowszej niż 1.5.0 lub ją wyłącz. Rozważ audyt kodu pod kątem niebezpiecznej deserializacji.