CVE-2026-49109

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

Streszczenie

W wersjach do 1.4.3 wtyczek Integration for Salesforce, Contact Form 7, WPForms, Elementor, Formidable oraz Ninja Forms występuje podatność na nieautoryzowaną injekcję obiektów PHP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację wtyczek do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.4.3 versions.