CVE-2026-49763

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Wtyczka Integration for Contact Form 7 HubSpot w wersji 1.3.7 i starszych zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych niebezpiecznych operacji.

Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad serwerem, kradzieży danych lub zakłócenia działania strony. Podatność nie wymaga uwierzytelnienia, co ułatwia atak.

Zaleca się natychmiastową aktualizację wtyczki Integration for Contact Form 7 HubSpot do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również sprawdzić, czy nie doszło do naruszenia bezpieczeństwa.