CVE-2026-49768
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Wersje Happyforms do 1.26.13 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Happyforms, aby usunąć tę podatność.
Inne podatności w Happyforms
Zobacz wszystkie- CVE-2026-97065Wysokie
Nieuwierzytelniony atak XSS w wtyczce Happyforms w wersjach do 1.26.15 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2025-11977Średnie
Wtyczka Happyforms dla WordPressa w wersjach do 1.26.12 zawiera podatność na lokalne dołączanie plików (LFI) przez funkcję happyforms_get_form_partial(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS