CVE-2026-48836

KrytyczneCVSS 10.0

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 43 — wyżej niż 43% wszystkich znanych CVE

W wersjach Easy Invoice <= 2.1.19 występuje podatność na zdalne wykonanie kodu (RCE) bez uwierzytelnienia.

Atakujący może zdalnie uruchomić dowolny kod na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Zaleca się aktualizację do najnowszej wersji Easy Invoice, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Remote Code Execution (RCE) in Easy Invoice <= 2.1.19 versions.