CVE-2026-49763

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wersje Integracji dla Contact Form 7 HubSpot do 1.3.7 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Integracji dla Contact Form 7 HubSpot, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Integration for Contact Form 7 HubSpot <= 1.3.7 versions.